nicht angemeldet
Dem Nutzer ist bekannt, dass JavaScript für die Nutzung des Dienstes notwendig ist.
SSL kann sich der Kunde nicht leisten.
SSL/TSL kostet nichts, nur das Zertifikat sofern man ein signiertes möchte - und die sind für Wirtschaftsunternehmen wo es um Datensicherheit geht ein Butterbrot 200 Euro pro Jahr zahlt man idR. aus der Portokassa, da geht bei einem KMU mehr für Bleistifte und Kugelschreiber pro Jahr drauf.
Man benötigt einen HTTPS-fähigen Server, oder? Der kostet Geld.
Und ein "nicht HTTPS-fähiger Server" ist kostenlos oder wie?
Vielleicht hat sich jemand diese Mühe schon einmal gemacht?
Ja, Netscape mit SSL und jetzt die IETF mit TSL.
SSL/TLS per PHP und JavaScript nachzubilden; https-Ersatz?
Warum? Das ist völlig absurd, ich bezweifle dass das jemand schon ausserhalb eines Proof-of-Concept gemacht hat.
Welche Verschlüsselungsstandards kann ich mit PHP und JavaScript standardkonform verwenden?
Wenn du jetzt diese Frage zu stellen beginnst, ist ohnehin Hopfen und Malz verloren. Die Wahl des Algorithmus sollte Primär auf den Anforderungen der Sicherheitsstufe basieren nicht auf dem kleinsten gemeinsamen Nenner der verwendten Sprachen. Zudem was meinst du mit Standardkonform? Meinst du sowas wie "Konform zu ISO/IEC 27002"? Dann kannst du mit deiner Lösung sowieso baden gehen, wenn du nicht erstmal ein paartausend Euro investierst um dich Zertifizieren zu lassen.
Der Martin