molily: Tipps, Literatur Verschlüsselung

Beitrag lesen

Hallo,

Die Nachrichten werden prinzipiell nur zwischen 2 Personen hin und her versendet und nicht an mehrere. Lesbar sollen sie nur für diese beiden Personen sein.

Die brauchbaren Ansätze arbeiten damit, dass die Kommunikationsteilnehmer ein Schlüsselpaar besitzen und also einen privaten Schlüssel besitzen, den alle Stationen dazwischen nicht kennen. Nur so ist eine Ende-zu-Ende-Verschlüsselung möglich.

Bekannte Implementierungen sind OpenPGP und OTR.

So etwas in einer Web-Apps zu implementieren ist konzeptionell problematisch, um nicht zu sagen unmöglich, weil der Browser keine sichere Programmierumgebung ist und die privaten Schlüssel nicht hinreichend sicher gespeichert werden können. Es gibt Versuche, diese Probleme zu umgehen.

Mathias