Der Weg zu SSL

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Der Weg zu SSL

    So ich bin gerade dabei ein Internetprojekt zu erstellen.
    Da wird es auch einen Sicheren Bereich geben müssen mit sensiblen Informationen.
    Da SSL über die ganze Seite zu legen den Server wohl früher oder später in die Knie zwingen wird muss ich wohl eine Strategie ausdenken, die hacker blockt.

    Ich habe mir jetzt folgendes überlegt:
    MD5 ist mir zu unsicher. Man kann sich von aussen den hash schnappen und alles bis aufs passwort verändern..

    Ich dachte mir jetzt: hmm das einzige was wirklich sicher ist, ist SSL..
    Also hatte ich vor per AJAX nach Angabe der LoginInfos[name,paswort] zuerst eine SSL verbindung anzufordern, dann die daten zu senden.
    Meinetwegen dann auch per MD5.

    Hat jemand hier bereits eine Sicherheitslücke gefunden? Bitte mitteilen wenns so ist.
    Ansonsten werde ich den Code ausarbeiten und den javascriptteil hier posten.

    lg heinrich

  • Hi,
    ob AJAX oder kein AJAX ist in dem Falle egal.
    Wenn dein Formular Ziel eine HTTPS Seite ist, dann ist auch alles in Ordnung.
    Dort registrierst du deine Session und leitest den Benutzer wieder zurück auf die HTTP Seite.

    Clientseitige md5 Verschlüsselung ist in dem Falle nicht möglich. Würde aber auch keinen Vorteil bringen, da sie ja sowieso verschlüsselt sind.

    Lg