Sicherer Weg zur Verschlüsselung von Payloads in Javascript für die Benutzerauthentifizierung

[sam (Sam Saffron)]

@tanius

Dann entdeckte er den Hack, dass derselbe private Schlüssel für mehrere Benutzer verwendet werden kann. Daher speicherte er ihn in einer Datei auf dem Webhost, der auch die anderen statischen Dateien der Webanwendung bereitstellt (JS, CSS usw.). Das ist zwar schnell … aber jetzt ist dieser private Schlüssel (1) ein gemeinsamer und (2) offen gespeichert, mit einer öffentlich zugänglichen URL. Das scheint, äh, beängstigend.

Ja, das solltest du nicht tun. Ein privater Schlüssel soll pro Client privat sein.

Die 10 Sekunden für die Schlüsselgenerierung sind ein Preis, den du zahlen musst. Es gibt einige JS-Krypto-APIs, die das schneller machen können.