Søg
Avatar billede tblaster Nybegynder
22. august 2003 - 12:12 Der er 11 kommentarer og
1 løsning

Sikkerhed i kode samt Jmail

Lad os antage at jeg i en asp script generer et tilfældigt tal (Randon int) ... hvis jeg så tager dette tal og gemmer det i en database, hvor sikker er denne kode så?

Det skal nemlig bruges til en kode. Jeg vil umidelbart mene at dette er 100% sikker da der jo ikke er noget der forlader serveren. Det hele køres på serveren da der hverken sendes noget fra brugeren til siden eller fra serveren til siden.

Jeg vil gerne have jeres kommentar til dette.

Derudover så skal jeg lige høre hvor sikkert det er at sende noget med Jmail. Hvis jeg nu sender en ikke krypteret kode til en bruger via Jmail hvor sikkert er dette så? Med en smule erfaring kunne man vel få fat i denne mail og aflæse koden, eller hvad? Hvis dette ikke er sikekert, hvad findes der så af mulighed for at sende en sikker mail?
Avatar billede vbcoder Nybegynder
22. august 2003 - 13:39 #1
1.
Dit tal er ikke mere sikkert end din database. Hvis din database ligger efter dit wwwroot niveau er det muligt at downloade den hvis man kan gætte sig til navn og sti. Derfor læg databasen uden for wwwroot niveau.

2.
JMail pro understøtter PGP så det skulle være muligt at sende krypterede mails.

//vbcoder
Avatar billede vbcoder Nybegynder
22. august 2003 - 13:41 #2
Hvis du bruger MySQL eller MsSQL vil din database være beskyttet inhouse og exhouse

Hvis du bruger Access har vi ovenstående problem

//vbcoder
Avatar billede tblaster Nybegynder
22. august 2003 - 13:45 #3
Jeg køre med en SQL Server så der er ingen mulighed for at de kan hente min database ... hvis de kan noget skal de hacke sig ind på serveren og tvinge sig adgang til serveren ... ellers skal de kunne brugernavnet samt koden til serveren ...

Men er det sikkert nok at at køen den beskrevne funktion på en asp side på servern? Vil det så være muligt for nogen at få nogle informationer af det jeg gemmer?

PGP funktionen til JMail, hvordan virker det? Har du evt. noget dokumentation?
Avatar billede vbcoder Nybegynder
22. august 2003 - 13:56 #4
1.
Umiddelbart skulle man ikke kunne aflæse hvad serveren foretager sig i hukommelsen - ikke mig bekendt da. Jeg har ikke fantasi til at forestille mig hvordan man skulle kunne gøre det - med mindre man har en bagdør installeret på serveren.

2.JMail pro manual på www.visualcoder.dk/pdf/w#jmail4.pdf

//vbcoder
Avatar billede vbcoder Nybegynder
22. august 2003 - 13:56 #5
undskyld # skal være 3
Avatar billede tblaster Nybegynder
22. august 2003 - 14:57 #6
De skriver følgende i manualen:
To run this example, you must have a PGP key installed for the recipient at your web server.

Hvad mener de med overstående. Vel bare at man skal have en PGP nøgle på serveren for at kunne benytte PGP i sin JMail. Det stiller vel ingen krav til den der får mailen.

Det er jeg også lidt forviret om. Den bruger der modtager en PGP krypteret mail, hvordan virker det når han modtager den? Skal han have noget for at kunne læse mailen?
Avatar billede tblaster Nybegynder
22. august 2003 - 15:25 #7
FOr at benytte PGP i JMail skal man også have en PGP licens ... men hvilken? Der er jo så mange på deres side. Lad os antage at jeg skal bruge en licenes til en Server samt en computer hvor jeg udvikler på. Hvilken licenser skal jeg så have? Er det en fællges licnes eller skal jeg have en per maskine?
Avatar billede vbcoder Nybegynder
22. august 2003 - 21:27 #8
i starten af manualen forklares udførligt hvad man skal gøre for at man kan benytte krypterede mails via pgp og jmail.

pgp er et gratis krypteringsprogram som du installerer på serveren som på enhver anden maskine.

hele fremgangsmåden er forklaret i begyndelsen af manualen.

dimac brugte - så vidt jeg husker - ver. 6.3 ved udviklingen så alt pgp efter denne burde virke men det fremgår også af manualen.

evt. modtagere skal have pgp installeret og de skal desuden have serverens offentlige nøgle for at kunne dekryptere.

meget mere kan jeg ikke bidrage med i denne sammenhæng, da jeg ikke selv har brugt eller får brug for pgp. du burde selv kunne komme videre med disse tips.

god fornøjelse

//vbcoder
Avatar billede tblaster Nybegynder
22. august 2003 - 21:50 #9
så vidt jeg kan se skal man da betale for en pgp licens for at kunne bruge det ... www.pgp.com
Avatar billede vbcoder Nybegynder
23. august 2003 - 09:35 #10
hvis du ikke kan bruge denne

http://www.pgp.com/products/freeware.html

så må du jo købe licens

//vbcoder
Avatar billede tblaster Nybegynder
25. august 2003 - 08:19 #11
Det kan jeg ikke for det er ikke til privat brug
Avatar billede vbcoder Nybegynder
25. august 2003 - 08:32 #12
Man kan vel benytte en gratis licens til at begynde med - teste - for at finde ud af hvordan og om man man kan bruge det.

Men hvis du virkelig har brug for krypt er det vel også pengene værd.

//vbcoder
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Programmeringssprog kurser
Kurser inden for grundlæggende programmering
Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Jeg bakser med noget Database og If Then med ASP - hvad gør jeg galt? Af Peer i ASP 10 25/06/202622:20 04/09/202602:30
Tjek alle checkbox i form Af bsn i ASP 4 18/05/202601:57 19/05/202613:33
Lost focus Af bsn i ASP 1 07/11/202415:34 01/01/202514:58
ASP classic Af bsn i ASP 8 28/10/202423:11 30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP 5 23/05/202409:56 24/05/202400:02
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 13:06 Kan ikke starte min pc Af Malm i PC
07/0919:20 DVD program Af dcedata1977 i Andet software
07/0916:09 Bitdefender brokker sig Af FinnRasmussen i Andet sikkerhed
06/0921:00 Libre Office Impress Af Frank i Andre styresystemer
06/0911:47 VB script Af Jenshentze i Word
White papers
Flere white papers »