Moin,

Auch dieser Algorithmus verwendet als grundlegende "Verschlüsselung" eine XOR-Operation.

Der Fairness halber: Das ist noch kein K.O.-Kriterium. XOR als grundlegende Operation ist auch in sicheren Algorithmen verbreitet, etwa RC4 (ja, das Beispiel ist doof weil RC4 ... launisch ist und unbedingt korrekt angewendet werden muss, unter anderem muss man die ersten paar Bytes des Schlüsselstroms wegwerfen), üblicherweise arbeiten alle Stromchiffren so.

Und ja, im Prinzip[tm] kann man mit einer Hashfunktion eine ordentliche Chiffre bauen. Schneller als dedizierte Verschlüsselungsalgorithmen wird das aber bestimmt nicht. Ausserdem muss man vorsichtig sein: MD5 ist bekannt kaputt. Die Angriffe beziehen sich zwar hauptsächlich auf Kollisionen (was verschiedene Schlüssel für die selbe Datei erlauben würde und schon schlimm genug ist), aber auch umkehren von MD5-Hashes wird immer mehr zum Volkssport. Das könnte (je nachdem wie man den Algorithmus auf MD5 aufbaut) direkt zu einer known-plaintext-Attacke führen die den Schlüssel oder wenigstens alle Blöcke hinter dem known plaintext liefert.

Er macht zwar gewisse Dinge "richtiger", aber in meinen Augen reicht das nicht aus - das Ding sieht eher aus, wie selbstgestrickt, und versucht durch Schlüsselworte wie "MD5" eine psychologische Sicherheit zu erzeugen - weil ja jeder weiß, dass MD5 unknackbar hasht.

Huh? Wer weiss das? :-) Leider ist SHA-1 auch auf dem absteigenden Ast, und überhaupt basieren alle heute gebräuchlichen Hashfunktionen auf dem selben angreifbaren Design. Hoffen wir mal dass das NIST uns bald Nachfolger geben kann.

Dinge, die "richtiger" gemacht werden, sind der zufällige Initialisierungsvektor (der wird allerdings - zwingend - als allererstes im Chiffre-String gespeichert),

Was auch korrekt ist.

Und du hast ja gesehen, dass man da nur richtig raten muß, um auf ein Ergebnis zu kommen. Auch durch eine komplexe XOR-Operation "scheinen" interessante Dateiformat-Infos hindurch.

Nicht wenn der Schlüsselstrom kryptographisch zufällig ist, das ist die ganze Funktionsweise von Stromchiffren.