sicheres formular?

[Hausmaster]

hi!

wie kann man am besten ein php formular schützern, werden wichtige daten mitgeschickt?

https?
kann man das vll verschlüsselt ankommen lassen?`

danke!

[Jokai olvaso]

Wenn Du auf Deinem Server/Webspace GnuPG zur Verfügung hast, könntest Du Dir die Daten mittels PHP mit Deinem öffentlichen Schlüssel verschlüsseln lassen, und Dir dann per Mail zukommen lassen.

http://business-php.com/opensource/gpg_encrypt/

Edit:

Bleibt natürlich noch die Frage wie die Daten überhaupt erst zum Server kommen (wo wohl SSL anzuraten wäre).

[Hausmaster]

danke, wird dann doch ein bissi schwer :/

[Jokai olvaso]

Wenn Dein Webspace die Voraussetzungen erfüllt ist das gar nicht so schwierig. Da ist schon eher die SSL-Sache ein Problem.

Aber evtl. hat ja noch jemand eine einfachere Lösung für Dein Problem.

[Boris]

Wenn man https: benutzt, werden alle Daten bereits verschlüsselt. Die Frage ist, worum es genau geht

[Hausmaster]

danke,

ich habe ein formular, für eine veranstaltung von einem kongress zu machen.
der will, mir unerklärlich, dass man die kreditkartennr mitsenden kann... )

soll eben nicht gaaanz so leicht zu hacken sein...

[Jokai olvaso]

Zitat von hausmaster

danke,

ich habe ein formular, für eine veranstaltung von einem kongress zu machen.
der will, mir unerklärlich, dass man die kreditkartennr mitsenden kann... )

soll eben nicht gaaanz so leicht zu hacken sein...

Also in dem Fall solltest Du Dir über drei Punkte Gedanken machen:

1.) Sicherheit beim Übertragen vom Client zum Server

2.) Sicherheit auf dem Server

3.) Übertragung von Server zu Deinem Kunden / dem Anbieter

1.) Vergleichsweise einfach: nimm SSL
2.) Schwierig. Zum Einen müßtest Du den Server dicht machen (ein normaler Account bei einem Webhost scheidet damit mMn aus).
3.) Je nach dem was Dein Kunde möchtet gibt's hier wieder eine Reihe von Lösungen (wieder SSL oder auch PGP, um die Gängigsten zu nennen)

Mir persönlich würde aber besonders Punkt 2 großes Kopfzerbrechen bereiten. Überlege Dir gut was Du machst, und schau Dir auch an inwieweit Du für Deine Arbeit haftbar gemacht werden kannst. Kreditkarten-Nummern auf einem Server sind nicht lustig (vom Standpunkt des Sicherheitsverantwortlichen).