13.10.2013, 19:15
Liebe Kollegen,
dieses Update bringt eine Änderung im Zusammenhang mit den verschlüsselten Transportmedien.
Bisher wurde das Passwort nirgendwo gespeichert. Das ist zwar die sicherste Variante, allerdings schlägt dann bei Fehleingabe des Passwortes der Notenabgleich fehl ohne dass sich die genaue Ursache (falsches Passwort oder defekter Stick) ermitteln lässt.
Beim Erstellen des Transportmediums schreibt dieses jetzt das Passwort gehasht auf den Stick. So ist eine Passwortüberprüfung vor dem Notenabgleich möglich.
Die dadurch leicht gesunkene Sicherheit habe ich dadurch ausgeglichen, dass ein ein Standard-Hash-Verfahren minimal abgeändert habe. Ohne zu wissen, welches Verfahren angewendet wird, ist ein Angriff auf den Hash sehr schwer.
Gruß
Stephan
dieses Update bringt eine Änderung im Zusammenhang mit den verschlüsselten Transportmedien.
Bisher wurde das Passwort nirgendwo gespeichert. Das ist zwar die sicherste Variante, allerdings schlägt dann bei Fehleingabe des Passwortes der Notenabgleich fehl ohne dass sich die genaue Ursache (falsches Passwort oder defekter Stick) ermitteln lässt.
Beim Erstellen des Transportmediums schreibt dieses jetzt das Passwort gehasht auf den Stick. So ist eine Passwortüberprüfung vor dem Notenabgleich möglich.
Die dadurch leicht gesunkene Sicherheit habe ich dadurch ausgeglichen, dass ein ein Standard-Hash-Verfahren minimal abgeändert habe. Ohne zu wissen, welches Verfahren angewendet wird, ist ein Angriff auf den Hash sehr schwer.
Gruß
Stephan