- Konuyu başlatan 300319
- Başlangıç Tarihi
- Mesaj 10
- Görüntüleme 1.068
Dexter_Morgan31
Decapat
- Katılım
- 31 Mart 2023
- Mesajlar
- 899
- Makaleler
- 8
- Çözümler
- 2
Daha fazla
- Cinsiyet
- Erkek
Hocam program fikir olarak guzel ancak AES-256 Ile sifrelendigini soylemissiniz. Kullanici kendi mi giriyor AES-256 Key'ini yoksa program kodlarinda mi yaziyor key?
- Katılım
- 4 Aralık 2018
- Mesajlar
- 21.763
- Makaleler
- 63
- Çözümler
- 478
@Dexter_Morgan31 kodlarda bulunuyor. Açık kaynak olmasının avantajı. Kapalı kaynak olsa zaten kod içinde tutmam anahtarları.
Dexter_Morgan31
Decapat
- Katılım
- 31 Mart 2023
- Mesajlar
- 899
- Makaleler
- 8
- Çözümler
- 2
Daha fazla
- Cinsiyet
- Erkek
Hocam ben bu programi fikir olarak begendim ve ben de yapmak istiyorum izniniz var mi? Kodlarinizi kullanmayacagim kendim yazacagim ve forumda paylasacagim sadece izin almak istedim fikir calinmis gibi olmasin. Izniniz yoksa yapmayayim.
@300319 Hocam cevap vermediniz ama bir daha sormak istiyorum yapabilir miyim bende?
Son düzenleme:
- Katılım
- 20 Eylül 2020
- Mesajlar
- 2.787
- Makaleler
- 7
- Çözümler
- 16
Daha fazla
- Cinsiyet
- Erkek
Merhaba hocam, bende @Dexter_Morgan31 hocamıza katılıyorum bu konuda. Programın içerisine gömülü olmasındansa kullanıcının seçebildiği bir sistemi tercih ederim.
Program açık kaynak kodlu, yani hangi şifre üzerinden şifreleneceğini değiştirebiliyoruz tabii ki ancak son kullanıcının bununla uğraşacağını düşünmüyorum (yani şifreleyen AES keyi değiştirebiliyoruz).
Ayrıca birisi bu programı alsa ve direkt olarak dnspy'a atsa içinde belli olan AES keyi görebilir ve onun üzerinden şifreleri açabilir. Password Manageri bir obfuscator ile obfuscate edeceğini de sanmıyorum son kullanıcının (aes key vb. görülmesin diye). Yani bir virüs bilgisayarınızı ele geçirirse ve bu şifreleyici yazılımı (Astel)'i alırsa direkt olarak şifreleyen keyi görebilecek ve açabilecek mantıken, görmemesi için obfuscate etmemiz lazım ancak kimse bununla uğraşmaz.
Keyi mümkünse kullanıcı kendisi seçebilsin, böyle daha iyi olacaktır.
Dexter_Morgan31
Decapat
- Katılım
- 31 Mart 2023
- Mesajlar
- 899
- Makaleler
- 8
- Çözümler
- 2
Daha fazla
- Cinsiyet
- Erkek
@Malware.AI Hocam hakli, Ayriyetten soyle bir sey var, Obfuscate edilse dahi KEY asla gomulu olmamali.
Ben bir hacker olsam ve bu programi kullanan biri obfuscate etse dahi, KEY Gomulu oldugunu anlayinca daha cok motivasyonum artardi. Bu arada boyle dedim diye kotu bir amacim oldugunu dusunmeyin hocam yardim etmeye calisiyoruz sadece. Bu haliyle hic guvenli durmuyor.
@Dutchman hocam siz ne dusunuyorsunuz?
Ben bir hacker olsam ve bu programi kullanan biri obfuscate etse dahi, KEY Gomulu oldugunu anlayinca daha cok motivasyonum artardi. Bu arada boyle dedim diye kotu bir amacim oldugunu dusunmeyin hocam yardim etmeye calisiyoruz sadece. Bu haliyle hic guvenli durmuyor.
@Dutchman hocam siz ne dusunuyorsunuz?
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Keyin gömülü olması tabii bir eksi, kullanıcı tarafından seçilebilmeli veya random oluşturulabilmeli.
Ek olarak hiçbir şifre yönetim yazılımını önermiyorum. Bitwarden dahil.
Ek olarak hiçbir şifre yönetim yazılımını önermiyorum. Bitwarden dahil.
Dexter_Morgan31
Decapat
- Katılım
- 31 Mart 2023
- Mesajlar
- 899
- Makaleler
- 8
- Çözümler
- 2
Daha fazla
- Cinsiyet
- Erkek
Neden hocam? Offline ve "duzgun" yapilmis bir Password Manager'dan daha guvenli bi sey bilmiyorum.
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Network/IT Security & Threat Specialist
Offline Online olması fark etmez, enfekte durumunda sızdırılma ihtimali hala var.
Kendi zihniniz. Tüm şifrelerim önce kendi zihnimde, ardından önemsiz bir kısmı bir konsol uygulamasıyla ulaşılan kriptolu bir diskte.
