OpenPGP im Browser

Störtebeeker · **Joined:** Thu Nov 11, 2010 17:50 **Posts:** 166

leider nur Google Chrom(bisher?).

http://www.heise.de/newsticker/meldung/ ... 81826.html

http://gpg4browsers.recurity.com/

auch sonst nicht uninteressant

http://www.recurity.com/content/pub/papers.shtml

cane · **Joined:** Mon Dec 29, 2008 15:58 **Posts:** 1836

Für Firefox gibt es das FireGPG-Addon (das Add-on ist wieder kompatibel mit aktuellen Versionen des Browsers, aber die GMail-Unterstützung wurde entfernt): https://addons.mozilla.org/de/firefox/a ... dl-created

Außerdem gibt es das WebPG-Projekt: https://github.com/kylehuff/webpg-npapi

OpenPGP-Verschlüsselung mit Javascript gibt es auch Browser-unabhängig. Der Webserver muss nur ein Script bereitstellen und den Schlüssel des Empfängers. Eine Lösung mit Demonstration gibt hier: http://www.hanewin.net/encrypt/

Für die PrivacyBox habe ich eine OpenPGP-Verschlüsselung mit Javascript auf Basis der Software von Hanewin entwickelt. Man kann diese Lösung auch recht einfach in eine locale HTML-Seite packen, diese Seite per Lesezeichen aufrufen, wenn man möchte und verschlüsseln.

Grundsätzlich gibt es bei den bisher getesten OpenPGP-Plugin im Browser das Problem, dass eine Webseite mit Javascript den unverschlüsselten Text vor dem Ver- oder nach dem Entschlüsseln auslesen kann. Sowohl TorProject als auch JonDonym habe deshalb keine derartigen Add-ons in den Browser aufgenommen.

Die Lösung von Recurity Labs müsste man sich unter diesem Gesichtspunkt mal anschauen.

Alternativlos · **Joined:** Mon Nov 08, 2010 20:50 **Posts:** 58

Interessante Diskussionen dazu im heise Forum.
U.a. diese hier
http://www.heise.de/newsticker/foren/S- ... 1004/read/

jondos · **Joined:** Thu May 24, 2007 14:52 **Posts:** 1195

Zum selben Thema, vergleiche auch:

http://www.mozilla-enigmail.org/forum/v ... =328#p2723

Eventuell auch interessant:
http://www.mozilla-enigmail.org/forum/v ... ?f=9&t=404

cane · **Joined:** Mon Dec 29, 2008 15:58 **Posts:** 1836

Die Entwickler von TAILS (Tor/I2P Live-CD) nutzen FireGPG für Firefox in einer modifizierten Version. Kryptografische Operationen können ausschließlich im FireGPG-Editor, also außerhalb des DOM des Dokumentes ausgeführt werden. Damit enfällt der mögliche Angriff über Javascript von der Webseite. Vielleicht gehen die Änderung in FireGPG ein oder TAILS stellt das modifizierte Add-on zum Download bereit.