wahsaga: Passwort Manager ohne SSL

Beitrag lesen

hi,

da ich sowas schon lange brauche und mir leider kein SSL zur Verfügung steht, dachte ich mir ich schreibe ihn einfach selbst.

Zur Verschlüsselung der Formulardaten verwende ich Javascript, ist zwar nicht die beste Lösung

In Punkto Sicherheit ist es vermutlich überhaupt keine Lösung.

Wenn du per Javascript verschlüsselst, muss ja auch die Verschlüsselungsroutine dem Client bekannt gemacht werden.
Jeder, der also deinen Javascript-Code abrufen oder mitlesen kann, kann also auch die verschlüsselten Daten ganz leicht wieder entschlüsseln. (Oder hast du eine asymmetrische Verschlüsselung implementiert?)

gruß,
wahsaga

--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }