OT: GPG via Javascript auf https-webserver?
Salve Debianer,
<paranoid on>
ist etwas OT, aber kennt jemand zufällig ein Javascript,
welches auf dem Host des Webseitenbesucher eine Mail
erstellt, GPG verschlüsselt und versendet?
Ziel ist, das selbst ein Admin die Nachrichten der Besucher
nicht mitlesen könnte, sondern nur der vorgesehene Empfänger.
Natürlich wären die Signaturen von https vorher zu prüfen
und der Host der Besucher wohl die größte Schwachstelle...
;)
Zweite Frage, kann man https oder ein verschlüsselte Javascipt
so anlegen, das der Besucher (einfach) eine Manipulation feststellen
könnte, falls der Server komprimentiert wurde?
Ja, es wäre viel einfacher wenn der Besucher GPG auf seiner
Kiste einrichten würde.... aber geht obriges nicht auch?
Zu beidem wäre ich über Stichworttipps, Linktipps dankbar.
Gruß
rob
Reply to: