Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: Alex en Enero 31, 2013, 12:44:09 AM

Título: [SOLUCIONADO] Cifrado antes de enviar datos html
Publicado por: Alex en Enero 31, 2013, 12:44:09 AM
Hola! bueno verán hoy tengo una duda, desde hace mucho me han sugerido cifrar los datos de un formulario antes de enviarlo al servidor, para evitar que un snifer cuando capte el paquete vea el contenido así nada más, y hacersela un poco más complicado.

como harían ustedes esto?

se me ocurre que por javascript se cifre, pero que tipos de cifrados son recomendados, existe una funcion md5 en javascript como la de php?

saludos!
Título: Re:ayuda con cifrado antes de enviar datos html
Publicado por: ~ Yoya ~ en Enero 31, 2013, 11:12:43 AM
No ocupes javascript, porque al final se puede ver el código y puede decifrar el texto.

Lo mejor que puedes ocupar es SSL.

http://www.certsuperior.com/SSLComoFunciona.aspx
Título: Re:ayuda con cifrado antes de enviar datos html
Publicado por: Alex en Febrero 01, 2013, 12:54:13 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No ocupes javascript, porque al final se puede ver el código y puede decifrar el texto.

Lo mejor que puedes ocupar es SSL.

http://www.certsuperior.com/SSLComoFunciona.aspx

gracias a ambos por las respuestas.

saludos!
Título: Re:ayuda con cifrado antes de enviar datos html
Publicado por: Destructor.cs en Febrero 01, 2013, 01:20:52 PM
JavaScript nunca, cualquiera puede des habilitarlo en su navegador, lo mejor es SSL, ademas si no quieres pagar te recomiendo OpenSSL!
Título: Re:ayuda con cifrado antes de enviar datos html
Publicado por: Alex en Febrero 02, 2013, 08:23:48 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
JavaScript nunca, cualquiera puede des habilitarlo en su navegador, lo mejor es SSL, ademas si no quieres pagar te recomiendo OpenSSL!

se agradece el dato.

saludos!
Título: Re:ayuda con cifrado antes de enviar datos html
Publicado por: Alex en Febrero 05, 2013, 09:47:49 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Bueno como les da miedo el que decrypter en asunto de la crypt por javascript
ocupemos algoritmos asimetricos
y para eso tenemos esta libreria xP
https://github.com/chrisa/node-rsa
tan facil como meter un certificado publico en el js
y dejas la privada en el server
y vualaaaaa
encryptacion asimetrica con javascript
asi que para que la rompan no sera facil
sniffeando o sabiendo que es rsa
tendrna que ocupar un gran consumo de recursos de calculo
mas si vaz rotando las llavez cada x tiempo xP

es un gran aporte, debería estar en un post por separado para que todos lo vean no solo los que entran al post

se agradece de verdad, está muy bueno para analizarlo

+1karma

saludos!