Решение или веб-приложение для шифрования прежде, чем отправить к серверу?
Существует ли пакет, который я могу использовать, который позволяет мне вводить свой текст в браузере, совершать нападки, сохраняют и имеют его, сохраняют в AES прежде, чем отправить к серверу?
И позвольте серверу быть управлением мной (моя локальная машина или поле, которое я устанавливаю)?
Мне нравится это, Но это производит base64 (должно быть достаточно легко изменить), и я должен буду написать много кода, чтобы получить список файлов, сохранить, загрузить, удалить и т.д.
2 ответа
Ваш делают его твердый путь.
Так как Вы предназначаете, чтобы сервер был на Вашей локальной машине (или другой вашей машине локально). Текст будет существовать в простом тексте:
- в клавиатуре Вы вводите его на
- в состоянии Вашего браузера и памяти компьютера
- возможно, на дисковой подкачке
Если Ваша локальная машина поставлена под угрозу, оптимальное шифрование в мире не защищает Вас. Отредактируйте файл локально с помощью любимого редактора и зашифруйте его локально с предпочтительным шифрованием. Это бьет необходимость заново изобрести два колеса.
Если Вы делаете это как академическое осуществление, весело проводите время, но реализации PHP некоторым случайным блоггером AES лучше всего не доверяют, если Вы не рассмотрели код для дыр сами и протестировали его вывод против ссылочной AES для многих исходных данных. Я не принимаю преступное намерение на стороне автора PHP, просто что самый маленький дефект в криптографическом программном обеспечении имеет тенденцию делать это бесполезным.
Почему не SSL?В самом деле?
Это отвечает на большую часть Вашего запроса (т.е. "шифрование прежде, чем отправить к серверу?"). Существует также много бесплатных предварительно сделанных или легко скомпилированных пакетов для всех платформ, а также самоподписанные поставщики сертификата (или Вы могли генерировать тот сами, если это только для Вас). Существует ли причина, Вы особенно хотите использовать AES для своего рода проекта?