Интернет нужен только чтобы скачать программу. Например человек поехал в гости или в командировку по работе не рассчитывая там использовать компьютер, и по какой то причине есть время и компьютер и доступ в интернет, можно скачать программу и получить свои пароли. Пароли нигде не хранятся, они генерируются на основе ключевой фразы с доменом, то есть с помощью сложного алгоритма один и тот же домен с ключевой фразой возвращает одно и тоже число выраженное в виде букв и чисел. Чтобы получить пароль надо знать ключевую фразу, но её знает только сам пользователь, у которого она в голове, например в виде стиха, имени кота или ещё чего нибудь. Пользователь вводит ключевую фразу с доменом и получает пароль.

ВиниПур
Похоже мне придётся пересказывать все что я уже говорил на линукс-форуме. Хеш сумма имеет маленький набор 0123456789abcdef, в то время как мой вариант может использовать все буквы алфавита, чередовать строчные/прописные и при желании использовать прочие символы, которых ещё три десятка наберётся с клавиатуры. При желании также можно использовать и русские буквы, ещё 33.
Есть база паролей и их хеш-сумм, есть вероятность получения пароля поиском хеш-суммы по базе.

BigInt нужна для создания системы счисления, без ограничения на размер числа. Число может оказаться таким, что четверное слово его не умещает.

потому что надо дальше делать, мой вариант этой проги на AutoIt3 имеет скрытие вводимых данных и там ничего сложного нет, просто добавить константу #PB_String_Password для отображения звёздочек вместо пароля, точнее я делал 2 поля ввода и установкой галочки "скрыть пароль" просто скрывал один гаджет и показывал другой копируя содержимое. У меня сейчас проблема которую хотелось бы решить, параметр *Input должен содержать данные не менее 16 байт исходя из параметра Size, я не могу добиться совместимости работы AES из AutoIt3 и PureBasic, чтобы обе программы были взаимозаменяемы, чтобы  тот кто использовал ту программу перейдя на линукс смог бы использовать эту программу.

ВиниПур

нет, в автоите одну букву ввёл и получил шифрование, то есть надо 15 байт дописывать. Во вторых я конечно же посмотрел библиотеку шифрования и там идёт вызов из Advapi32.dll, создание Key 16/24/32 используются CryptCreateHash CryptHashData CryptDeriveKey, а для кодирования создаётся структура из данных и передаётся в вызов функции CryptEncrypt. Как там винда это всё делает внутри я уже не знаю, но там нет никаких дополнительных байтов, которые бы доводили данные до нужной длины.

Обновил
Добавил галку скрытия входных/выходных данных, то есть с экрана никто читать не будет.

ВиниПур
да, можно потестить заполнение, но ещё важно, что пароль Key тоже 16/24/32 байт, а в автоит хоть 1 байт, то есть 1 символ ввожу, и тут я думаю, что автоит может использовать хеш-сумму пароля и поэтому не иметь ограничения 16/24/32, то есть надо ещё комбинировать с SHA1-3, CRC, MD5. И кроме того меня смущает, что StringFingerprint использует строку для получения её хеш-суммы, а что если это может быть указатель на бинарные данные определённой длинны, ведь AESEncoder возвращает данные в указатель, а значит скорее всего они бинарные и StringFingerprint возьмёт только часть данных до первого Null.

Ещё обновил, добавил поддержку RU/EN  ну или свой язык прописать в исходнике.

ВиниПур
Base64Encoder позволяет восстановить левую часть хеш-суммы, то есть судя по алгоритму мы практически получим хеш-сумму. Base64Encoder просто кодирует бинарные данные в текст, чтобы можно было использовать бинарные данные в текстовом файле, то есть запутывания нет совершенно. Части результата кодирования могут восстановить части данных. Вот мы и получаем хеш.
У меня сложнее, систему счисления можно поменять как угодно и без неё невозможно восстановить, и она создаёт такие данные из которых по части не возможно что-то получить от слова совсем. Возможен только переписывание исходника на взлом, изучив его работу и переписав код, чтобы наименьшее время затратить на выполнение подбора, да ещё задействовать большие вычислительные мощности, но это при условии, что  пароль короткий, и что пользователь использовал настройки по умолчанию. Стоит ему изменить систему счисления, и вычислить пароль методом подбора не возможно, так как надо перепробовать все комбинации систем счисления, и если в системе счисления 36 символов, то это тоже, что получить все хеш-суммы для 36-значного пароля. Вроде как база хеш-сумм имеется для 7-значного пароля.

Кстати ваш вариант подойдёт для SHA3+Base64Encoder, по крайней мере будет восстановлено часть хеш-суммы, ну и можно 2-кратное получение хеш-суммы. Разве что будет отсутствовать возможность добавлять спецсимволы.

Отредактировано AZJIO (04.07.2021 12:01:49)

ВиниПур
где у Base64Encoder пароль? Есть хеш-сумма и Base64Encoder, здесь пароль только ключевая фраза автора, которая превращается в набор чисел и букв.

суть не возможности обратной расшифровки, а если я буду в программе делать свой пароль, то взломщик сможет расшифровать пароль. Мне то этого не нужно, поэтому это сделано правильно. Цель отсутствие обратного преобразования и она достигнута.

Отредактировано AZJIO (04.07.2021 17:15:30)

ВиниПур

я об этом знаю, поэтому и спросил, почему в вашем сообщении упоминается пароль.

Свойства хеша и кодирование я знаю достаточно, мы уже друг-другу объясняем элементарные вещи, у меня с использованием хеша написаны несколько программ, переименователь файлов, прога проверки файлов автозагрузки на изменение, прога поиска дубликатов,, вышеуказанная генератор паролей. В том числе я писал примеры с кодированием файлов и в том числе с открытием дескриптора для кодирования больших файлов блоками.
Пароль нужен не для доверия себе, он нужен, чтобы закодировать, либо 2-3 раза получить хеш-сумму. Я уже подумываю сделать в проге 2-3 алгоритма генерации пароля в том числе с настройками количества хеша и тип, а в конце base64, в том числе хеш+система счисления, пользователь сам выберет, что ему интересно.

Обновил
Сделал автоматическое вычисление пароля при вводе данных.
Добавил Base64Encoder, так как StringFingerprint не работает с бинарными данными.
Мелкие поправки, убрал изменение размера окна, восстановил копирование, подправил иконки.

Отредактировано AZJIO (05.07.2021 09:59:00)