Blowfisch PHP <-> JavaScript

[haSta]

Hallo auch,

hab jetzt längere Zeit recherchiert aber bin leider nicht fündig geworden. Da ich nicht der Übercryptograf bin, komm ich leider nicht so toll mit Blowfish zurecht.
Ich würde gerne Strings die mit PHP encrypted wurden beim client mit JavaScript wieder decrypten und umgekehrt.
Habe den String mit der PEAR Blowfish Klasse verschlüsselt, kann aber den String mit JavaScript nicht wieder entschlüsseln.
Key ist gleich, sicher.

Habe als JavaScript Klasse die im Anhang verwendet.

Gibt es evtl. Lösungen die mir sowas bieten?

Danke schonmal für eure Hilfe!

[penizillin]

wozu eigentlich, wenn ich fragen darf?

[haSta]

Naja, eigentlich nur um zu wissen ob es prinzipiell funktioniert.
Andererseits um Daten die per JavaScript xmlHTTPRequest über eine nicht sichere Verbindung abgerufen werden, jedoch sensibel sind, zu verschlüsseln.

[penizillin]

funktionieren tut's, zweifellos.. aber was spricht gegen ssl?

[haSta]

Nichts spricht gegen ssl. Wäre aber eine Alternative für Server die keine SSL Verbindung zulassen oder kein Zertifikat haben oder der Nutzer schei**e baut und für permanent Paranoide

[haSta]

Uhmmm... hast nen Tip? Denkanstoss? Lesematerial?

[wahsaga]

Wenn du den Client scriptseitig entschlüsseln lassen willst, musst du dem Client auch im Script den Schlüssel liefern.
Wozu dann bitte noch Verschlüsseln ...?

[asp2php]

Vielleicht nimmt er an, dass die User alle Idioten sind

[penizillin]

stimmt schon, ssl als hybrides verfahren eignet sich viel besser, als ein ausschließlich symmetrisches.. und die voraussetzung eines solchen dienstes für anwendungen, die sensitive daten verarbeiten, ist keineswegs zu viel für ein ernstes projekt.

evtl. würde dich auch assl interessieren, aber ich wäre vorsichtig mit fertiglösungen - nur einsetzen, wenn du wirklich weißt, was dort passiert.

[haSta]

Original geschrieben von wahsaga
Wenn du den Client scriptseitig entschlüsseln lassen willst, musst du dem Client auch im Script den Schlüssel liefern.
Wozu dann bitte noch Verschlüsseln ...?

Evtl. hat der User den Schlüssel parat?

So muss ich ihn nicht mitliefern.

Naja, ich les mich weiter in die Materie ein, vielleicht bekomm ich noch ne Lösung hin. Ich versteh einfach noch nicht warum ich mit selbem key, unterschiedliche Daten bekomm, beim selben Algo.

Trotzdem danke.

[penizillin]

Original geschrieben von haSta
Evtl. hat der User den Schlüssel parat?

woher? muss vorher abgesprochen werden - also auch mindestens einmal übertragen.

Ich versteh einfach noch nicht warum ich mit selbem key, unterschiedliche Daten bekomm, beim selben Algo.

anscheinend ja nicht dem selben.

[haSta]

Also ich kannte mich ja bisher so gut wie gar nicht mit Cryptografie aus, aber ich denke ich muss einfach den pear blowfish algo in JS portieren, damit das läuft, right? Na mal sehen ob ich DAS hinbekomm...