PHP - JavaScipt - verschlüsselt

[Alexander (HH)]

Moin Moin!

ist es möglich, per PHP einen String verschlüsselt auszugeben.

Cleintseitig soll dann per JavaScript und nach Eingabe des richtigen Verschlüsselungsschlüssels der von PHP ausgegebene String entschlüsselt werden.

Geht soetwas?

Am besten noch so, dass das Skript nicht eingebunden ist sondern per Browserplugin auf die Website angewendet wird ...

Bademeister hat Dir schon gesagt, dass der Ansatz nicht gut ist.

Ergänzend:

1. Nicht jeder Browser implementiert Javascript, nicht jeder Browser hat Javascript freigeschaltet, und selbst wenn der Browser Javascript implementiert und freigeschaltet hat, ist noch lange nicht gesagt, dass Deiner Site das Javascript-Privileg auch eingeräumt wird.

2. Wie lang soll der eingegebene Schlüssel sein? Größenordnung Passwort, irgendwas um 8 bis 10 Zeichen? Das ist noch ansatzweise benutzbar, und mit relativ wenig Aufwand knackbar. Da der Schutz in Deinem Ansatz KOMPLETT beim Client liegt, und der Server davon nichts mitbekommt, hast Du keine Möglichkeit, massiv parallele Angriffe abzuwehren. Und weil Javascript selbst immer im Klartext vorliegt (Microsofts sogenannte Verschlüsselung ist geknackt!), kann jeder nicht komplett verblödete Bösewicht alle Schutzmaßnahmen dagegen ausbauen. Den Rest schmeißt man in irgendeine Cloud, Amazon Services, oder notfalls in ein Botnet. Das Prinzip dürfte spätestens seit SETI@home bekannt sein. Oder denkst Du an einen mehrere Kilobyte großen Schlüssel (One-time Pad)? Wer will den eintippen? Und wie willst Du den verteilen?

3. Plugin? Ich brauche ein obskures Plugin, um an Inhalte Deiner Website zu kommen? Wohl möglich auch noch ausschließlich als ActiveX? Warum sollte ich Dir Vollzugriff auf meinen Rechner einräumen wollen? Und selbst wenn ich wollte, würde mich eine kompetente EDV-Abteilung das nicht tun lassen.

Obligatorischer Link zum Thema selbstgemachte Verschlüsselung: Kann teuer werden!

Alexander