Verschlüsselung mit Delphi und PHP?

[CCRDude]

Zitat von Polymorphin:

Bedenke, dass man grundsätzlich alle Daten die per HTTP Protokoll gesendet werden einfach auslesen kann.

Würde er das nicht bedenken, würde er hier wohl nicht nach Verschlüsselung fragen?

Zitat von Polymorphin:

nicht nur einfach mit Base-65 (z.b) verschlüsseln

Das plant er doch nicht, er fragte doch nach einer Verschlüsselung. Base64 (oder Abwandlungen wie Base65) ist eine Kodierung, keine Verschlüsselung.

Eine Empfehlung ohne weiter Details abzugeben ist schwer - abhängig davon, ob beide Endpunkte sicher sind oder einer "unsicher" ist, wäre die ggfls. unterschiedlich (obige Empfehlung RC4 macht imho nur im ersten Fall Sinn; ist die Gegenstelle etwa bei einem Kunden / außer Haus, würde ich eher zu einer asymmetrischen Verschlüsselung tendieren).

[Sir Rufo]

Die Frage ist nicht, wie verschlüsselt wird, sondern wie etwas in Delphi verschlüsselt wird, damit es mit PHP wieder entschlüsselt werden kann.

Dabei spielt das Verfahren selber keine Rolle.

Problematisch ist einfach nur die Kodierung des Strings.

Bei den üblichen Cryptern werden keine Strings verschlüsselt, sondern Bytefolgen

String -> Bytefolge -> Crypten -|-> Decrypten -> Bytefolge -> String

Fehler passieren hier zu 99% bei der Umwandlung vom String zur Bytefolge und umgekehrt und sehr selten beim Crypten/Decrypten

[gammatester]

Zitat von Sir Rufo:

Dabei spielt das Verfahren selber keine Rolle.

Problematisch ist einfach nur die Kodierung des Strings.

Das ist aber leider nur ein wichtiger Teil der Wahrheit und mag für einfaches RC4 stimmen. Aber bei Blockchiffren gibt es immer wieder zusätzliche Probleme mit den Betriebsmodi, Initialisierungsvektoren (IV), Padding. Und eine Ebene höher: Erzeugung der Schlüssel aus Passwörtern/phrasen plus Salz.

[Puke]

Naja, allerdings gehört RC4 jetzt auch nicht zu den sichersten Verfahren. Wenn dies wirklich wichtig ist und die Daten unbedingt geheim bleiben sollen, hilft nur AES ( am besten 256 Bit Schlüssel ). Der ist auch wesentlich jünger als RC4 ( 13 Jahre ) und gilt heute noch als sehr schwer knackbar ( die NSA nutzt ihn für TOP-SECRET-Nachrichten ).
Allerdings ist dieser auch extrem schwierig zu proggen ( zumindest für mich ( vor allem PHP ) ). Und dann muss der erwähnte Schlüssel-Scheiß auch noch dazu.

Gruß Puke.

[Namenloser]

Zitat von Sir Rufo:

Die Frage ist nicht, wie verschlüsselt wird, sondern wie etwas in Delphi verschlüsselt wird, damit es mit PHP wieder entschlüsselt werden kann.

Dabei spielt das Verfahren selber keine Rolle.

Problematisch ist einfach nur die Kodierung des Strings.

Bei den üblichen Cryptern werden keine Strings verschlüsselt, sondern Bytefolgen

String -> Bytefolge -> Crypten -|-> Decrypten -> Bytefolge -> String

Fehler passieren hier zu 99% bei der Umwandlung vom String zur Bytefolge und umgekehrt und sehr selten beim Crypten/Decrypten

Das ist die Stelle, wo Base64 dann doch wieder nützlich sein kann

[WM_CLOSE]

Zitat:

Geht das auch mit Indy und 1&1?

Ja. da bin ich mir ziemlich sicher. Ist auf jeden Fall einfacher (und sicherer) als es selbst zu implementieren. Sieh dazu im Control-Panel (oder wie das bei 1&1 heißt) nach oder frage den Support. Auf Delphi-Seite gibt es einige Threads hier im Forum, wie man es realisieren kann.

[Thom]

1&1 + SSL