CC84

Ich bin gerade auf der suche nach einer Methode, wie ich sensible Daten einigermassen sinnvoll verschlüssel.

Ich möchte diese nicht in Plain in der DB speichern. Was empfiehlt sich da. Die Königsdisziplin wäre, wenn ich es sogar schaffe, dass mehrere User auf die selben verschlüsselten Daten kommen und dennoch getrennte PWs haben. Das geht vermutlich aber wohl nur über Umwege. Dazu müsste ich dann wohl aller pgp einen Key zum verschlüsseln generieren und diesen dann jeweils mit den Passwörtern der User verschlüsseln. Richtig??

Wobei sich da dann das Problem ergibt: Nur user, die den Key haben, können Daten eintragen. Eventuell würde ich da ein Public/private Key System vorziehen, ist aber keine Pflicht.

Gruß

Chris

Mister Ad

Also um PWs zu verschlüsseln würde ich md5() verwenden

axo

tu's nicht. waq hat schon ein paar gründe gepostet, warum md5 keinen sinn mehr macht.

@cc - gruppenschlüssel für die diversen gruppen, private schlüssel für die privaten daten. es gibt ziemlich viele modelle, um sowas zu implementieren... von trivial bis hochkomplex. kommt immer drauf an, wie sensibel die daten sind, wie oft leute gruppen beitreten, wie oft leute aus gruppen rausgehen, ob sie gruppen wechseln können etc... denn wenn sich der gruppenschlüssel ändert, müssen alle daten neu verschlüsselt werden.

wie sensibel sind die daten denn?

oft reicht es auch aus, einfach eine access list (ACL) zu deklarieren, und den zugriff über ein gateway zu kontrollieren - vorausgesetzt, du kannst die zu schützenden daten so absichern, dass sie nur durch das gateway erreichbar sind.

grüße
axo

Warum reicht md5() nicht mehr aus?
Und was verwendet man dann?

axo

selber suchen http://en.wikipedia.org/wiki/Md5#Vulnerability

... und für einweg-hashes könnte man SHA-1 verwenden, der algorithmus ist zumindest schwerer zu knacken, d.h. es dauert ein stück länger, um kollisionen zu erzeugen.