Avatar billede convinius Nybegynder
05. oktober 2001 - 09:56 Der er 21 kommentarer og
2 løsninger

kryptering af data fra formmails.

Hej alle sammen.

jeg har fået besked på at lave et eller andet så jeg kan krypterer det brugerne af siderne indtaster i formmails på siden.

Indholdet er meget følsomt data, som cpr.nr. og andre data. Har i en ide til hvordan og hvilke metoder jeg skal bruge til den opgave.

For jeg kan ligeså godt sige at jeg er på bagbund.

VH
Convinius

Avatar billede krogstrup Nybegynder
05. oktober 2001 - 10:03 #1
Brug en sikker server - SSL

Så bliver alle data automatisk krypteret.

Læs f.eks. mere her: www.eurotrust.dk
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 10:04 #2
Du skal med andre ord købe et certifikat gennem f.eks. VeriSign !
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 10:04 #3
Har du ikke adgang til egen server, men blot til et webhotel - så spørg udbyderen om de har en server med SSL.
Avatar billede fri-hash Nybegynder
05. oktober 2001 - 10:06 #4
jeg er med på en lytter ... det skal krypteres på clienten, ikk? ....jeg har selv en brugerdatabase hvor passwords er krypteret, men det sker først når data ankommer til serveren
Avatar billede tax Nybegynder
05. oktober 2001 - 10:08 #5
RSA-algoritmen er sej. Gå på google og søg:
\"RSA security tutorial\"

RSA er forholdsvis nem at implementere, eller man kan købe sig til et modul.

Den er nøglebaseret, hvilket vil sige at alle deltagerene har en privat og en offentlig nøgle.
Den offentlige kan alle hente og anvende hvis de vil sende noget til dig.
Fidusen er så at det kun er dig der kan (indenfor overskuelig tid) dekode beskeden med din private nøgle.

RSA\'s styrke ligger i at vi har hulens svært ved at regne med primtal idag.


Hvis det skal være simplere kan du forsøge dig med en DES-box algoritme.
Det er en bitmanipuleringsalgoritme, der kun anvender en nøgle. Den er lettere at implementere, men jeg ved ikke om den kan anbefales i dit tilfælde.

DES-boxen anvender det faktum at koden påvirkes af det som tidligere er sendt igennem den.
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 10:09 #6
Hvis siden bliver hentet fra en server med SSL sertificat, bliver dataene sendt fra klienten til serveren også krypteret !
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:20 #7
kan man ikke undgå at købe noget som helst. budgettet er ikke så stor.

men ja, hvad skal jeg vælge:
rsa eller des eller skal jeg ringe til mn webhoster.
jeg tjekker lige eurotrust.dk først
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:22 #8
det koster penge...så jeg tjekker RSA security tutorial
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:24 #9
men jeg kan altså ikke finde nogen steder de har en toturiel
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:28 #10
jeg havde forestillet mig det var en javascript kode eller noget lignende.
Avatar billede tax Nybegynder
05. oktober 2001 - 10:31 #11
Jeg har lige været inde på www.codeguru.com og der var et par hits på RSA
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:36 #12
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:39 #13
Avatar billede convinius Nybegynder
05. oktober 2001 - 10:45 #14
Det her er sgu svære end jeg troede.....hmm...
Avatar billede convinius Nybegynder
05. oktober 2001 - 11:17 #15
kan jeg ikke få nogen mere konkrete svar...og eksempler fra andre websider...får jeg har ikke et rigtigt udgangspunkt.
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 11:21 #16
Husk en anden gang at gøre opmærksom på om løsningen må koste penge :-)
Avatar billede convinius Nybegynder
05. oktober 2001 - 11:30 #17
ja..*S*

Det skal den helst ikke. jeg kan jo lige sige at det er til en lillebitte revisionsfirma. som er blevet kontaktet af datatilsynet fordi de ikke har en kryptering af deres formmails. ??

De kontaktede mig fordi de kender min far, og spurgte om jeg kun lave det. Derfor er jeg her..

Avatar billede jakoba Nybegynder
05. oktober 2001 - 12:18 #18
Her, som mange andre steder gælder det at du får den kvalitet du betaler for. De gratis\'løsninger vi kan give dig vil nok være bedre end at sende informationerne på åbne postkort; men de vil ikke være vældig meget bedre.
Den \'rigtige* løsning er krogstrups oppe foroven. det er virkelig sikkert.
Avatar billede jumper Nybegynder
05. oktober 2001 - 12:40 #19
convinius > Hvis du skal sende personfølsomme data over nettet, så brug SSL ! Hvis du ikke har råd til det, så lad være - ellers kan hver eneste person der bruger din side sagsøge dig for at offentliggøre deres CPR-nummer (hvilket er ulovligt samt i strid med registerlovgivningen).

Der er ingen nem (convenient, godt navn) og bilig løsning, brug SSL og certifikater.

/Thor
Avatar billede convinius Nybegynder
05. oktober 2001 - 13:44 #20
tak skal i have. eg vil sige det videre......jeg skal altså sige at de skal købe certifikat, ellers skal de glemme det.

Jamen grunden til jeg siger at de ikke skal være dyrt er fordi de ikke engang gider hve en god webside, deres webside ligner en klump lort for at sige det lige ud.

jeg sagde til dem at det først og femmest vil være en god ide med en side der var præsentabel. Men han sagde at ham der har lavet den vil blive ked af det, og det vil han ikke have, for han er hans ven. *S*

hmmmmm
Avatar billede krogstrup Nybegynder
05. oktober 2001 - 14:23 #21
Sådan er det desværre ofte i de små virksomheder :-(
Avatar billede jumper Nybegynder
05. oktober 2001 - 14:30 #22
Tja, hvis de ikke krypterer dataene med f.eks. SSL, skal de slet ikke overføre CPR-nummer og andre personfølsomme data over nettet - uanset at det selvf. er ærgeligt med besværet.

/Thor
Avatar billede convinius Nybegynder
14. oktober 2001 - 01:04 #23
hvad med pgp
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester