Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-11-2014, 16:37 door Anoniem

Je master password wordt nergens opgeslagen door Keepass. Het wachtwoord dat je intypt wordt (samen met andere gegevens) omgezet in de sleutel die voor encryptie en decryptie gebruikt wordt, op een manier die reproduceerbaar is. Ik vermoed dat je aanneemt dat het master password (of een hash ervan) ter verificatie wordt vergeleken met een opgeslagen waarde. Dat is niet zo, het lukt simpelweg niet om de wachtwoorddatabase te decoderen met een fout wachtwoord, en dat is meteen de wachtwoordcontrole. Dit betekent dat een aanvaller niet in staat is om uit de wachtwoorddatabase de sleutel te achterhalen waarmee de database ontsleuteld kan worden. Het betekent ook dat jij niet in staat bent om dat te doen als je je master wachtwoord vergeten bent. Details over hoe Keepass de sleutel aanmaakt uit een wachtwoord en andere gegevens: http://keepass.info/help/base/security.html

Beschrijf je klacht (Optioneel):

captcha