[HaBo]

BA Baracus

Anzeige

Hallo zusammen,

ich bin im Zuge meiner Suche nach einem online Verschlüsselungsdienst auf http://www.evidence-encryption.com gestoßen.

Da steht, dass Blowfish sicher ist ("5 Sterne"), aber wenn ich testweise etwas verschlüsseln will, werde ich - soweit mein Englisch dafür reicht - darauf hingewiesen, dass es eben nicht sicher ist. Was soll ich denn jetzt glauben?!?

Es wäre schon praktisch, das nutzen zu können, aber wie sicher ist das wirklich und sind meine doch recht vertraulichen Texte damit wirklich sicher? Ich kann ja schließlich auch nicht wissen, ob die meine Texte nicht irgendwie speichern und so

Danke für eure Tipps!

Gulliver

Glaub mir: Du solltest deine Englischkenntnisse etwas aufbessern.

Aber grundsätzlich- GNUpg ist schoener- wenn du sicher gehen willst.

BA Baracus

Ja, ich hab schon verstanden, dass da nicht steht, dass es nicht sicher ist, sondern nur, dass der Autor nicht haftet, aber das ist ja schon irgendwie verdächtig

Das mit Gnupg sieht interessant aus, danke schonmal dafür.

jorey

in unserer heutigen zeit ist es alles andere als verdaechtig, eher notwendig. man mag ja nicht wegen sowas angeklagt werden, nur weil jemand nen unsicheres passwort gewaehlt hat und verantwortungslos mit seinen daten umgegangen ist.
gpg ist schon sehr schick hehe.
@gulliver: passendes avatar zum thema *lol*

Elderan

Hallo,
nein, es ist nicht sicher.

1. Es verwendet keine SSL Verbindung, deine Daten werden als im Klartext an den Server gesendet.

2. Die verschlüsselte Datei wird auf dem Server abgespeichert, auch wenn sie nach 2 min gelöscht werden soll. Wer weiß, was der Server damit noch alles anfängt....

3. Du glaubst wirklich an diese Sternchen? Denn eine "Polyalphabetic cipher" kann man selbst einen 1000 Zeichen langen Key innerhalb einer zehntel Sekunde knacken, und auch nur, wenn man den Geheimtext hat (man braucht also nix weiteres).
Diesen mit 2 Sternen zu "beglücken" ist stark übertrieben. In Wirklichkeit sollte dort eine rote Leuchte mit einem Totenkopf dahinter stehen.
(Wobei Blowfish bisher keine bekannte Lücke hat)

Wenn du wirklich solch einen Online Generator verwenden möchtest, dann lieber einen auf JavaScript Basis.
So muss nix an den Server gesendet werden, alles spielt sich auf deinem Rechner ab und den Source Code kann man auch einsehen.
Aber sonst gibts auch diverse, kostenlose, open source Programme, die genau das gleiche Anbieten, ohne die oben genannten Risikien.