Daten wie am besten verschlüsseln

[ArtiHl]

Wie verschlüsselt man eine große Menge an Daten sicher?

Also nehmen wir mal an man möchte benutzereingaben, sagen wir mal 100 eingaben, zur späteren nutzung auf einen Server abspeichern.
Die Daten sollen verschlüsselt werden, der nutzer muss einen Key bei der Speicherung eingeben.Die entschlüsselung soll nur durch diesen key ermöglicht werden, verliert der nutzer den key, hat er pech gehabt.
Der key soll nirgends gespeichert werden.

[Flor1an]

Beispielsweise mit AES. Siehe http://www.php.net/manual/en/mcrypt.ciphers.php (RIJNDAEL = AES) und http://de.wikipedia.org/wiki/Advance...ption_Standard.

[nikosch]

zur späteren nutzung auf einen Server abspeichern

Sehr mysteriös.

[ArtiHl]

Danke Flor1an, schau ich mir mal an.

@nikosch:

Warum?

[dennis81]

@nikosch:

Warum?

Vermutlich, weil der Benutzer sich wünschen wird, zu erfahren was mit seinen Eingaben geschieht und wie sie ausgewertet (und eventuell weitergegeben / veröffentlicht) werden.

[ArtiHl]

Die Daten sollen ja nicht veröfftl. werden.
Die Daten sollen ja, wenn der User es möchte, verschlüsselt gespeichert werden. Und zwar so das nur der User sie sich wieder entschlüsselt anzeigen lassen kann.

[Wolla]

Wenn ich meinen Schlüssel eingeben muss, damit ich meine Daten sehen kann, dann werde ich mich natürlich fragen, wer noch auf der Leitung mithorcht und den Schlüssel in Erfahrung bringt. Auf jeden Fall hat der Seitenbetreiber den Schlüssel in den Fingern und kann ihn, auch wenn das Gegenteil behauptet wird, missbräuchlich nutzen.

Zugleich werden die Daten ja unverschlüsselt vom Server zum Browser übertragen. Wenn da nicht noch SSL ins Spiel kommt ist das ganze eh für die Katz.

[ArtiHl]

SSL soll ja für die sichere Datenübertragung sorgen.
Es ist mir schon klar das es möglich wäre das derjenige der das script schreibt mithört.

Also nur mal so es geht darum das ich mit 3 anderen die sich mit Webentwicklung beschäftigen zu lernzwecken einfach mal ein Script erstellen möchten welches ebend daten so speichert das hinterher nur mit key an die Daten in reinform ranzukommen ist.

[amadeus75]

SSL soll ja für die sichere Datenübertragung sorgen.
Es ist mir schon klar das es möglich wäre das derjenige der das script schreibt mithört.

Also nur mal so es geht darum das ich mit 3 anderen die sich mit Webentwicklung beschäftigen zu lernzwecken einfach mal ein Script erstellen möchten welches ebend daten so speichert das hinterher nur mit key an die Daten in reinform ranzukommen ist.

hallo, habe sowas. Bei Fragen bitte pn an mich..

[peegee84]

amadeus

da steht

Lernzwecke

Das heisst offenbar das sich ArtiHl mit der materie beschäftigen will und kein fertiges script haben möchte

[drsoong]

Sehr mysteriös.

...ist aus meiner Sicht ein kleiner sarkastischer Scherz, denn Daten werden natürlich zur späteren Nutzung auf einem Server abgespeichert. Auf diesem Sachverhalt beruht das ganze Internet.

[Sonic]

Würdet ihr auch die E-Mail verschlüsseln?
Im Moment hab ich nur das Passwort gehashed, aber für den Fall das meine DB doch wieder erwartend übernommen wird, hätte der Typ nicht die ganzen E-Mails?

LG Sonic

[peegee84]

Wenn er deine DB hat, hast du wichtigere Probleme als ein paar mail adressen...........

[Sonic]

welche z.B. ? Außerdem geht es mir um Schadens Minimierung. Natürlich programmiere ich vorsichtig, aber es kann eig. immer etwas passieren.

LG sonic

[Flor1an]

Naja du willst aber sicherlich auch an die Emails deiner User ran oder? Wie willst du ihnen sonst jemals ne Email schicken ...