RSAの公開鍵暗号方式でフォームのデータの暗号が行えるjQueryプラグイン「jCryption」:phpspot開発日誌

RSAの公開鍵暗号方式でフォームのデータの暗号が行えるjQueryプラグイン「jCryption」 2009年08月10日- jCryption - JavaScript data encryption RSAの公開鍵暗号方式でフォームのデータの暗号が行えるjQueryプラグイン「jCryption」。 2048bit のRSAで暗号可能。Ajaxでのサブミットもサポート。 暗号化は既にしてあり、SSLも不要。インストール簡単という特徴があります。 ちゃんとしたプロダクトに組み込む際は、きちんとした検証が必要だと思いますが、面白い仕組みですね。 デモページで各種デモが見れます。 データを送信すると、以下のように jCryption をキーとして暗号化が行われていることがわかります。 decrypted POST で元データが取れていますね。 これはすごいです。

[d6rkaiz]

似非SSL。ただの難読化。

[bigwest]

使うところが微妙・・・

[pmakino]

ニセSSL

[y-kawaz]

暗号鍵を平文でサーバから取得するんなら結局ただの難読化と変わらないのでは？／この紹介記事が酷い。SSL不要なわけがない。ソースでも不要なんて言っていないし修正すべき。

[nihen]

「SSLも不要」SSLがjCryptionの構成要件ではないという意味なら真だけど、導入すると不要になるという意味であれば間違いだし、誤解を生みやすいので削除するべき/本家サイトではSSLの代わりにはならないと書いてあるよ。

[paella]

誰も気づかなかった方法。面白いので、検証してみる価値はある。

[kilrey]

こっちにも書いておこう。jCryptionが危険な理由。http://d.hatena.ne.jp/kilrey/20090810#p1