DOMCrypt

Mehr Sicherheit für Webnutzer

Mozilla-Entwickler David Dahl hat mit DOMCrypt eine Firefox-Erweiterung entwickelt, die im Browser ein Objekt mit Verschlüsselungsfunktionen bereitstellt. Sie könnte künftig direkt in Browser integriert werden, um die Sicherheit der Nutzerdaten zu erhöhen.

Artikel veröffentlicht am ,
DOMCrypt: Mehr Sicherheit für Webnutzer
(Bild: Mozilla)

Mozilla will Nutzern die Kontrolle über ihre Daten geben; das gilt auch für Daten, die auf Servern abgelegt werden. Dazu schlägt Mozilla-Entwickler David Dahl DOMCrypt vor, ein Objekt mit Verschlüsselungsfunktionen, das der Browser einer Webapplikation zur Verfügung stellt, so dass diese Daten direkt im Browser verschlüsselt, entschlüsselt oder signiert werden können.

Stellenmarkt
  1. Senior IT-Security Engineer (m/w/d) - Identity and Access Management (IAM) / Privileged Access Management (PAM)
    Börse Stuttgart GmbH, Stuttgart
  2. IT-Netzwerkadministrator*in
    Fraunhofer-Institut für Optronik, Systemtechnik und Bildauswertung IOSB, Karlsruhe, Ettlingen
Detailsuche

Sollen Daten auf einem Cloud-Server gespeichert werden, könnte der Browser diese schon auf dem Rechner des Nutzers verschlüsseln, so dass der Cloud-Anbieter nie die Daten im Klartext zu sehen bekommt.

Dahl hat DOMCrypt bereits in Form einer Firefox-Erweiterung umgesetzt und auf der WHATWG-Mailingliste zur Diskussion gestellt. Seine Erweiterung stellt in jedem Browserfenster das Objekt window.mozCipher zur Verfügung. Es ermöglicht die Erstellung von privaten und öffentlichen Schlüsseln und bietet zudem Funktionen zur Verschlüsselung und Entschlüsselung von Daten. Dabei soll DOMCrypt auch Funktionen für eine asymmetrische und symmetrische Verschlüsselung sowie zur Erstellung von Signaturen und deren Prüfung sowie zum Generieren von Hashes bereitstellen.

Die eigentlichen Verschlüsselungsfunktionen übernehmen in dem Fall NSS-Bibliotheken, die in C geschrieben sind und auch die SSL-Verschlüsselung in Firefox abwickeln.

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
  3. PostgreSQL Fundamentals
    14.-17. September 2021, online
Weitere IT-Trainings

Dahl hat einen Spezifikationsentwurf für DOMCrypt veröffentlicht und stellt unter domcrypt.org eine entsprechende Firefox-Erweiterung zur Verfügung, deren Sourcecode sich bei Github findet.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Loongson 3A5000
Chinesische Quadcore-CPU mit eigenem Befehlssatz

50 Prozent schneller als der Vorgänger-Chip und dabei sparsamer: Der 3A5000 mit LoongArch-Technik stellt einen wichtigen Umbruch dar.

Loongson 3A5000: Chinesische Quadcore-CPU mit eigenem Befehlssatz
Artikel
  1. Elon Musk: Tesla Model S bekommt ausschließlich Knight-Rider-Lenkrad
    Elon Musk
    Tesla Model S bekommt ausschließlich Knight-Rider-Lenkrad

    Elon Musk hat klargestellt, dass es für das Model S und das Model X kein normales Lenkrad mehr geben wird. Das D-förmige Lenkrad ist Pflicht.

  2. Probefahrt mit EQS: Mercedes schüttelt Tesla ab, aber nicht die Klimakrise
    Probefahrt mit EQS
    Mercedes schüttelt Tesla ab, aber nicht die Klimakrise

    Der neue EQS von Mercedes-Benz widerlegt die Argumente vieler Elektroauto-Gegner. Auch die Komforttüren gefallen uns.
    Ein Bericht von Friedhelm Greis

  3. Förderprogramm: Bund will Fachkräfte für Akkuindustrie ausbilden lassen
    Förderprogramm
    Bund will Fachkräfte für Akkuindustrie ausbilden lassen

    Die Aus- und Weiterbildung für Fachleute im Bereich Akkuproduktion und -entwicklung wird mit 40 Millionen Euro aus der Staatskasse gefördert.

derdiedas 21. Jun 2011

Das wuerde ich heute so nicht mehr unterschreiben wollen. Denn es gibt in der...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • 30% Rabatt auf Amazon Warehouse • ASUS TUF VG279QM 280 Hz 306,22€ • Fractal Design Meshify C Mini 69,90€ • Acer Nitro XF243Y 165Hz OC ab 169€ • Samsung C24RG54FQR 125€ • EA-Promo bei Gamesplanet • Alternate (u. a. Fractal Design Define S2 106,89€) • Roccat Horde Aimo 49€ [Werbung]
    •  /