Forma segura de cifrar carga útil en Javascript para autenticación de usuario

[sam (Sam Saffron)]

@tanius

Entonces descubrió el truco de que la misma clave privada puede usarse para varios usuarios, así que la guardó en un archivo en el servidor web que también sirve los demás archivos estáticos de la aplicación web (JS, CSS, etc.). Eso lo hace rápido… pero ahora esa clave privada es (1) compartida y (2) está almacenada a la vista, con una URL de acceso público. Eso parece, hum, aterrador.

Sí, no hagas eso. La clave privada debe ser privada por cliente.

La generación de la clave en 10 segundos es un precio que hay que pagar. Existen algunas APIs de criptografía en JavaScript que pueden hacerlo más rápido.