[Konrad]

Сообщение от 6666

а есть какие нибудь предложения?

Я незнаю что именно ты думаешь так защищать.
Какие возможности нападающего. и т.д.
В каких реальных условиях будут использовать твою прогу.

Но вобщем случае систему лучше сделать:

На входе пасс пользователя.
Далее берем от него хеш, записываем хеш+соль в файл.
Паралельно с помощью паса шфруем некоторые важные данные, без которых прога просто не будет работать.
Ну и + какая-то привязка к железу.
И все это в таком виде записываем в некий файл.


Опять же, если у нападающего будет доступ к памяти запущенной проги - мало что поможет.

Опять же, если прога чисто для тебя и пары доверенных тебе друзей: используй тот же дисккриптор,трукрипт,дарккрипт и т.п. и не парь мозг

Если тебе нужна система распределения ролей типа юзер/админ, тогда система вида клиент/сервер.
Где атакующий с кувалдой не имеет физического доступа к серверу.