[Erledigt] Sicherer AES Passphrase

[easyAnfaenger26]

Hallo Leute,

Für einen Chat,der Ende-zu-Ende verschlüsselt sein soll,will ich cryptico
(https://github.com/wwwtyro/cryptico) verwenden.
Hier kommen mir jedoch einige Fragen:

1.Wie erstelle ich automatisch generierte Passphrasen, welche auch sicher sind?

2.Was haltet ihr von der Kombination
"Benutzername+email+Ip-Adresse+timestamp(microtime) ?"

3.Wenn jemand Benutzername+email+Ip-Adresse irgendwie herausfinden kann und weiß, wann die Nachricht ungefähr abgeschickt wurde,könnte er ja das problemlos nachbauen..oder nicht?.
Wisst ihr da was Besseres?

4.Sollte man eigentlich für jede Nachricht ein neues Key-Pair generieren oder ist das ein wenig übertrieben?

5.Gibt es vielleicht auch eine sicherere/bessere Alternativen zu cryptico, die dieses Problem gleich mitlöst?

Ich hoffe das waren nicht zu viele Fragen auf einmal

Vielen Dank
euer easyAnfänger26

[rkr]

Was stellt denn sicher, dass du dem Bootstrap-Skript (das ist das IndexSkript, dass deinen Chat startet) Vertrauen kannst?

[lstegelitz]

browser fingerprint?

[easyAnfaenger26]

was meinst du damit?
ich schreibe mein skript selber und nutze ssl.

[ChristianK]

Jede Passphrase ist im Endeffekt nur eine Folge von Bits. Die Passphrase ist in der Länge begrenzt (bei AES üblich 128 oder 256 Bit). Lies also von /dev/urand ein paar Bytes und du bist glücklich .

[easyAnfaenger26]

ja aber ist diese denn einzigartig und nicht reproduzierbar? (also statitisch gesehen)
ich kenn mich mit den zufallsalgos nicht aus darum frag ich so blöd..

und wo bekomm ich die her? js kennt kein urand() soweit ich weiß!?

EDIT:
was haltet ihr von sowas? :
https://entima.net/diceware/

[Gast]

1.Wie erstelle ich automatisch generierte Passphrasen, welche auch sicher sind?

gar nicht - ohne hardware oder brauchbaren zufallsgenerator.
weniger?

Lies also von /dev/urand ein paar Bytes und du bist glücklich .

genau.

[easyAnfaenger26]

gar nicht - ohne hardware oder brauchbaren zufallsgenerator.
weniger?

gut, und wie geht das dann überhaupt?
wie machen denn das dann TextSecure Messenger,threema usw.,da ist die hardware ja auch nur ein smartphone..

[Gast]

gut, und wie geht das dann überhaupt?
wie machen denn das dann TextSecure Messenger,threema usw.,da ist die hardware ja auch nur ein smartphone..

so, wenn mich nicht alles täuscht:
http://developer.android.com/referen...ureRandom.html
in der form:

random = SecureRandom.getInstance("SHA1PRNG");

ich weiss nicht, wie highend mäsig das so ist.

die sorgen bei linux sind mal kurz hier erleutert, werden aber wohl beim endgültigen umschwung auf libressl behoben:
https://www.schneier.com/blog/archiv...rities_in.html

trozdem rate ich dir nach wie vor zu dem linux random generator, wenn du darauf zugreifen kannst.

[easyAnfaenger26]

ok, das ist ja dann geräte-spezifisch,ich dachte eigentlich ich kann das direkt in JS browserübergreifend realisieren...

[ChristianK]

Du kannst ja auch mittels AJAX von urand eines zentralen Servers lesen.

[easyAnfaenger26]

aber untergräbt das nicht irgendwie das Prinzip von PGP?

[Gast]

ok, das ist ja dann geräte-spezifisch,ich dachte eigentlich ich kann das direkt in JS browserübergreifend realisieren...

wieso auch linkis lesen gelle?
also servier:
http://bitwiseshiftleft.github.io/sj...sjcl.prng.html
http://bitwiseshiftleft.github.io/sjcl/demo/

ist nicht "full metal jacket uranium bullet profed" aber gut genung für unsere anwendungen!

[easyAnfaenger26]

also schön ich seh ein,so einfach ist das wohl nicht...
Was haltet ihr von diesem Ansatz:

if(typeof(window.crypto)==='undefined')
                {
                    alert('Ihre Nachrichten sind nicht kryptographisch sicher!');
                    Passphrase=(Math.random()*10).toString();
                    Passphrase=Passphrase.replace('.','');
                    alert(Passphrase);//testzweck
                    /* weitere verarbeitung */
                }
                else
                {   
                    Passphrase=new Uint32Array(10);
                    window.crypto.getRandomValues(Passphrase);
                    for(var i=0;i<Passphrase.length;i++)
                    {
                        alert('sichere Nachrichten-verschlüsselung!');
                        alert(Passphrase[i]); //nur zu testzwecken
                        /*weitere verarbeitung*/
                    }
                } 

Wenn ich jetzt noch Math.random() mit einem ajax-urand aus dem server ersetze bin ich doch ganz gut aufgestellt,oder ?! 100% gibt's ja eh nicht..

[Gast]

The PRNG used differ from one implementation to the other but is suitable for cryptographic usages.