> Meinst du verschlüsselt, so dass man es entschlüsseln 
> kann oder reicht eine Hash Funktion?

Benutzer (bei Einplatzversion) oder Datenbankadmin (Mehrplatz) kann
entscheiden, ob automatisches login erfolgen soll. Dann soll das Passwort
sicher verschlüsselt abgespeichert werden. Also nicht eine Hash Funktion.

> Welche Plattformen willst du haben?
OSX, Windows, Linux

Ich habe heute eine RC4 Funktion implementiert, an welche ich das Passwort
zusammen mit einem Salt übergebe und abspeichere, etwa so:

... EncodeBase64(RC4(strPassword + salt,EncryptKey)) 

Es funktioniert, aber ich weiss zuwenig darüber Bescheid, wie sicher das ist
und ob ich nicht etwas anderes verwenden sollte. Meine Frage ging in diese
Richtung.

Oliver


Antwort per Email an