Blowfish encrypted file decrypten*

[WernerL]

Hallo allemaal,

Ik gebruik al een tijdje pwmanager op mijn wachtwoorden mee te beheren. link

Dit programma is echter al sinds 2007 niet meer in ontwikkeling. Was eerst geen probleem want in archlinux kon ik dit programma eenvoudig installeren vanuit de AUR. Ik draai nu alleen ubuntu en er is geen normale manier om dit programma geinstalleerd te krijgen. Ik kan wel handmatig ./configure && make && make install doen maar dan begint hij te zeuren over KDE 3 dependencies.

Nu is mijn vraag, is er toevallig een andere mogelijkheid om mijn wachtwoorden terug te krijgen? Ik weet dat pwmanager gebruik maakt van blowfish encryptie. Via google kom ik alleen niet op tools uit waarmee je blowfish dingen kunt decrypten voor Linux.

Ik hoop dat iemand hier iets voor weet want google wil je niet echt helpen als ik google op blowfish.

Omdat ik nooit een beter programma kon vinden ben ik eigenwijs dit blijven gebruiken, niet slim nee.

//edit
Het is natuurlijk blowfish ipv bluefish. Ik heb zojuist bcrypt geprobeerd maar die verteld mij vrolijk dat de encryption key niet klopt.

[ Voor 7% gewijzigd door WernerL op 25-07-2011 16:43 ]

[Rupie]

Ik heb geen antwoord voor je maar wel de rechten om je titel te fiksen

[Rukapul]

OpenSSL ondersteunt blowfish.

Je zal echter met vrij grote zekerheid tegen het probleem aanlopen dat er niet sec blowfish encryptie plaatsvindt. Sowieso zijn er nog meer parameters die meespelen zoals encryptie modus (waarschijnlijk CBC), keysize, key derivation algoritme (hopelijk PKBDF2), etc etc.

En tenslotte zul je er dan waarschijnlijk nog tegenaan lopen dat het password bestand niet geheel is encrypt, maar slechts voor een deel (ergo, je moet een offset bepalen) en zelfs dan weet je ook nog niet de interne structuur van wat te voorschijn komt.

Dit pad zou ik dus niet nastreven.

[ Voor 3% gewijzigd door Rukapul op 25-07-2011 17:32 ]

[Sleepie]

Je kunt altijd nog VirtualBox installeren en daarin een archlinux machientje maken om je passwords te retrieven toch?

[WernerL]

Sleepie schreef op maandag 25 juli 2011 @ 17:33:
Je kunt altijd nog VirtualBox installeren en daarin een archlinux machientje maken om je passwords te retrieven toch?

Dit lijkt me dan helaas de enige keus als wat Rukapul zegt. Ik heb even de source bekeken van pwmanager maar mijn C++ kennis is niet zo heel goed helaas. Iets te veel code om even door te lopen.