Voglio sviluppare un sito web che preleva i file dal mio computer per crittografarlo con la mia chiave e caricarlo su cloud che è solo per scopi di archiviazione e decrittografarlo dopo averlo scaricato sul mio computer. Per questo quale algoritmo crittografico dovrei usare quali sono disponibili in tutte le librerie crittografiche.
Quello che devi fare è crittografare i file prima di caricarli sul cloud provider e decrittografarli al download.
Ipotesi
Fai questo
Utilizzare un algoritmo simmetrico per crittografare i file. L'algorthm sicuro più comune è AES
Ci sono molte implementazioni, vedi Implementazioni AES
Un esempio sta usando 7-zip per crittografare i file usando AES, quindi caricarli sul server cloud . Questo è considerato sicuro e dovrebbe reggere contro tutti gli avversari assumendo che tu scelga buone impostazioni (lunghezza della chiave, ecc.)
Vuoi sicurezza perfetta?
Se vuoi veramente essere sicuro di sapere mai vedere questi file, puoi crittografarli con un One Time Pad , che renderebbe i file matematicamente infrangibili in assoluto *, ma ti darebbe una chiave delle stesse dimensioni dei file. Normalmente non pratico.
* ipotizzando la generazione di una chiave casuale
Il tuo bisogno è solo per archiviare il file nel cloud e supponendo che la chiave sarà sempre con te e solo con te.
Ecco l'elenco di algoritmi che puoi usare:
Puoi criptare con chiunque di questi e caricarli su cloud e per decrittografare, avrai solo la chiave.
AES è disponibile in qualsiasi libreria crittografica. Usa AES. O meglio, usa una libreria blackbox come NaCl o libsodium con i valori predefiniti, che è stata progettata da un cryptographer di prim'ordine, il che significa che non devi preoccuparti di rovinare l'implementazione che probabilmente stai facendo molto probabilmente prova e implementalo tu stesso
Quello che soddisfa i tuoi requisiti.
Se vuoi solo caricarlo e scaricarlo, non crittografarlo.
Se vuoi crittografarlo perché la crittografia suona così bene, basta XOR con 01010101b.
Se vuoi crittografarlo per sicurezza, definisci ciò che significa sicuro per te.
Quante risorse della CPU puoi usare per la crittografia?
Con le poche informazioni che hai fornito, nessuno può rispondere correttamente a questa domanda.
Se non ti interessa, scarica questo rapporto e scegli un codice a caso tra le pagine 23 o 27
Leggi altre domande sui tag client-side cryptography web-application file-encryption cloud-storage