wie ich die Nachrichten vertraulich
verschlüssele und zwar so, dass nur die beiden
Gesprächspartner die Nachricht lesen können…
das ist jetzt die Frage wo Du da ansetzen bzw worauf du raus willst…
im Prinzip kann man aber sagen, dass 100% sicher nicht geht…
Schliesslich musst Du die Daten ja schon mal übertragen.
Ich könnte jetzt viele Begriffe in den Raum werfen vom hacken über Bruteforce, sniffing und https…
Wenn es das ist, was Du willst, dann kannst Du nur die sicherheit eindämmen - komplett sicher machen kannst Du es nicht, denn dazu müssten die User von Dir gestellte Hardware nutzen, die komplett imun gegen injections o.ä. ist…
Wenn es Dir darum geht die Daten einfach nur so zu verschlüsseln, dass sie kryptisch in der Datenbank stehen… okay, das geht natürlich - aber einen Algorythmus müsstest Du wohl selbst entwickeln…
Das Problem dabei ist, dass Du den Code zum ver- bzw entschlüsseln ja gleichzeitig auch auf den Server legst - Du also, falls Du gehackt wirst - den Schlüssel zum Schloss in der Wohnung mit versteckst…
Richtig sicher ist nur, wenn Du es mittels JavaScript erst auf Clientseite entschlüsseln lässt - und zwar so, dass das Passwort den Algorythmus darstellt…
Die Frage ist, ob Deine User es so kompliziert überhaupt wollen würden, dass sie sich quasi anrufen müssten um das Passwort zu erfahren…
vielleicht hilft Dir das ja weiter…
Grüße
Munich
