nicht angemeldet
Hi,
die inhalte der txt werden verschlüsselt mit blowfish oder so
beim auslesen der daten mit php muss ein schlüssel über ssl von einem entfernen server abgerufen werden, mit diesem werden die daten entschlüsselt und ggf wieder verschlüsselt...
Wenn Dein PHP-Script den Schlüssel von einem fremden Server abrufen kann, so kann das auch ein Angreifer, der Kontrolle über Dein PHP-Script erhalten hat. Das erhöht die Sicherheit gar nicht.
Wenn Du wirkliche Sicherheit willst, dann brauchst Du - in aufsteigender Reihenfolge je nach Paranoia-Level:
- Jemanden, der mal ein Security-Audit Deiner Anwendung selbst macht, damit diese selbst auch wirklich keine Sicherheitslücke enthält.
- Einen dedizierten Server, wo nur Deine Anwendung läuft.
- Eine brauchbare Monitoring-Lösung für Deinen Server, um Angriffe zu erkennen.
- Einen Administrator, der sich nur darum kümmert, dass Dein System immer auf dem aktuellsten Stand ist (Sicherheitsupdates) und auch die Sicherheitsmeldungen durchforstet und jedes mögliche Angriffstor so bald wie möglich zu macht.
- Verschlüsselung der Festplatte des Servers, damit er nur hochgefahren kann, wenn jemand anwesend ist, der das Festplattenpasswort kennt.
- Einen eigenen Rack im Rechenzentrum, damit sich Dein Server keinen Rack teilen muss und somit niemand unbefugtes herankommen soll.
- Einen engmaschig genugen faradayschen Käfig um den Rack, damit Tempest/van Eck Phreaking unmöglich wird.
- Ein eigenes Rechenzentrum.
- Einen Killswitch, der den Server beim ersten Anzeichen eines unbefugten Zutritts ausschaltet.
- Einen verbesserten Killswitch, der dabei mit einem großen supraleitenden Magneten auch gleichzeitig noch Deine Festplatte bearbeitet.
- Ein eigenes Offshore-Rechenzentrum à la Sealand.
- Eine eigene Sicherheitsfirma, die Dein Offshore-Rechenzentrum 24/7 mit neuester Ausstattung in der Sicherheitstechnik überwacht.
- Eine gute Ausrede, um den amerikanischen Präsidenten davon zu überzeugen, dass Deine Daten so wichtig sind, wie die Atomraketencodes, damit er sich um den Schutz Deines Offshore-Rechenzentrums kümmert.
Ich bin mir sicher, dass Leuten, die sich eingehender mit dem Thema beschäftigt haben, noch ein paar Dinge dazu einfallen werden. ;-)
Viele Grüße,
Christian
PS: Zumindest die ersten paar Punkte auf der Liste sind durchaus ernst gemeint!