Gegevens opslaan zonder database of bestand?

Hallo,

Voor mijn opkopende project heb ik hulp/ideeën nodig. Hoe ik de gegevens veilig kan opslaan wegens privacy. Het word een soort van dagboek dus privacy staat hier op eerste plaats. Ik wil geen gebruik maken van bestandjes of database liefst alles client-side. Iemand enig idee?

doei

Versleutelen en dan in een database zetten. Client-side opslaan maar dan loop de gebruiker de kans dat hij/zij de bestanden kwijt raakt en is ook minder veilig.

Sevvlor schreef:

Versleutelen en dan in een database zetten. Client-side opslaan maar dan loop de gebruiker de kans dat hij/zij de bestanden kwijt raakt en is ook minder veilig.

Als ik het moet versleutelen moet het een tweezijdig encryptie zijn aangezien ik de data terug moet ophalen. Dan heeft het toch eigenlijk niet zoveel nut?

//nvm ik ga het gewoon versleutelen

Mounssif schreef:

Eerdere citaten tonen

Sevvlor schreef:

Versleutelen en dan in een database zetten. Client-side opslaan maar dan loop de gebruiker de kans dat hij/zij de bestanden kwijt raakt en is ook minder veilig.

Als ik het moet versleutelen moet het een tweezijdig encryptie zijn aangezien ik de data terug moet ophalen. Dan heeft het toch eigenlijk niet zoveel nut?

Waarom zou versleutelen geen zin hebben?

http://stackoverflow.com/questions/16600708/php-string-encrypt-and-decrypt

Sevvlor schreef:

Eerdere citaten tonen

Mounssif schreef:

Eerdere citaten tonen

Sevvlor schreef:

Versleutelen en dan in een database zetten. Client-side opslaan maar dan loop de gebruiker de kans dat hij/zij de bestanden kwijt raakt en is ook minder veilig.

Als ik het moet versleutelen moet het een tweezijdig encryptie zijn aangezien ik de data terug moet ophalen. Dan heeft het toch eigenlijk niet zoveel nut?

Waarom zou versleutelen geen zin hebben?

http://stackoverflow.com/questions/16600708/php-string-encrypt-and-decrypt

Lees edit + heb het al dankjewel!

Spoiler tonen

Mounssif schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Mounssif schreef:

Eerdere citaten tonen

Sevvlor schreef:

Versleutelen en dan in een database zetten. Client-side opslaan maar dan loop de gebruiker de kans dat hij/zij de bestanden kwijt raakt en is ook minder veilig.

Als ik het moet versleutelen moet het een tweezijdig encryptie zijn aangezien ik de data terug moet ophalen. Dan heeft het toch eigenlijk niet zoveel nut?

Waarom zou versleutelen geen zin hebben?

http://stackoverflow.com/questions/16600708/php-string-encrypt-and-decrypt

Lees edit + heb het al dankjewel!

Spoiler tonen

Afbeelding

En dan niet de keys opslaan in de database . HOe je die genereert/opslaat en behandeld is een vak apart.

http://stackoverflow.com/questions/13819143/security-of-storing-an-encryption-key-in-php-file

In een session of een cookie?

Sanderc schreef:

In een session of een cookie?

Nah, site moet overal beschikbaar zijn en het moet veilig zijn natuurlijk

//solved, resultaat:

Mounssif schreef:

Eerdere citaten tonen

Sanderc schreef:

In een session of een cookie?

Nah, site moet overal beschikbaar zijn en het moet veilig zijn natuurlijk

//solved, resultaat:

Afbeelding

Je gebruikt hier overal de zelfde encryptie key? Of wil je bereiken dat alleen jij niets kunt zien? Want als je dit voor eventuele hackers doet dan kan je net zo goed direct de key al op je site zetten.

Nu maak je dus wel gebruik van een database?

Timkb schreef:

Eerdere citaten tonen

Mounssif schreef:

Eerdere citaten tonen

Sanderc schreef:

In een session of een cookie?

Nah, site moet overal beschikbaar zijn en het moet veilig zijn natuurlijk

//solved, resultaat:

Afbeelding

Je gebruikt hier overal de zelfde encryptie key? Of wil je bereiken dat alleen jij niets kunt zien? Want als je dit voor eventuele hackers doet dan kan je net zo goed direct de key al op je site zetten.

Wat kunnen we er dan wel aan doen?

Met een random salt

Dylanh schreef:

Met een random salt

Dat leek mij beter. En hoe wou je die opslaan?

Robiin schreef:

Eerdere citaten tonen

Dylanh schreef:

Met een random salt

Dat leek mij beter. En hoe wou je die opslaan?

Op een geheime plek

Dylanh schreef:

Eerdere citaten tonen

Robiin schreef:

Eerdere citaten tonen

Dylanh schreef:

Met een random salt

Dat leek mij beter. En hoe wou je die opslaan?

Op een geheime plek

Ik ga de key nergens opslaan! Dat is onveilig vind ik.. Ik ga de key baseren op wachtwoord van de gebruiker..