nicht angemeldet
Welche Verschlüsselungsstandards kann ich mit PHP und JavaScript standardkonform verwenden?
Wenn du jetzt diese Frage zu stellen beginnst, ist ohnehin Hopfen und Malz verloren. Die Wahl des Algorithmus sollte Primär auf den Anforderungen der Sicherheitsstufe basieren nicht auf dem kleinsten gemeinsamen Nenner der verwendten Sprachen. Zudem was meinst du mit Standardkonform? Meinst du sowas wie "Konform zu ISO/IEC 27002"? Dann kannst du mit deiner Lösung sowieso baden gehen, wenn du nicht erstmal ein paartausend Euro investierst um dich Zertifizieren zu lassen.
Mit standardkonform meine ich lediglich, dass der Verschlüsselungsalgorithmus wie spezifiziert umgesetzt sein soll.
Bei PHP kann ich z. B. mit mcrypt ganz konform auf AES zurückgreifen für JavaScript habe ich lediglich eine Umsetzung von AES gefunden, "die sich an der Spezifikation orientiert" - hier würden also PHP und JavaScript unterschiedlich arbeiten.
Wenn man keinen https-fähigen Server hat, wie kann man dann die Verbindung >möglichst gut< zusätzlich zu einem Login sichern? Bringt mir http://php.net/manual/en/book.openssl.php etwas?
Meine Grundidee ist ja quasi, dass einmal Plaintext ein Schlüssel ausgetauscht werden muss, der dann für diese Sitzung zur Verschlüsselung auf dem Server und zur Entschlüsselung beim Client verwendet wird.
Der Martin