Google und Mozilla haben den ersten Entwurf der „Web Cryptography API“ vorgelegt. Der im Rahmen einer W3C-Arbeitsgruppe entstehende Standard soll es JavaScript-Anwendungen ermöglichen, grundlegende Verschlüsselungsmechanismen einzusetzen und auch Schlüssel zu erstellen.
Die Liste der Funktionen umfasst Hashes, Verschlüsselung und Entschlüsselung ebenso wie das Erstellen von Signaturen und deren Überprüfung. Der Entwurf ruft ausdrücklich dazu auf, weitere Features vorzuschlagen.
Als Herausgeber sind David Dahl von Mozilla und Ryan Sleevi von Google vermerkt. Das Dokument umfasst auch drei Beispielskripte. Im ersten wird ein Schlüsselpaar generiert, um damit Daten zu signieren. Das zweite zeigt, wie Schlüssel gespeichert, abgerufen und gelöscht werden. Das dritte führt eine symmetrische Verschlüsselung vor – also eine, bei der die Teilnehmer den gleichen Schlüssel verwenden.
Die API könnte von Webanwendungen genutzt werden, um Daten sicher in einer Cloud abzulegen, Authentifizierung mit mehreren Faktoren durchzuführen oder Dokumente zu unterzeichnen. Auch eine verschlüsselte Übertragung von vertraulichen Dokumenten wäre damit möglich, steht im Entwurf.
Einen bestimmten Algorithmus oder zumindest eine limitierte Auswahl gibt der Entwurf übrigens nicht vor. Kapitel 23 nennt zwar Beispiele und vier Empfehlungen, wird aber ausdrücklich als nicht normativ erklärt. Zentrales Anliegen der Redakteure scheint es hier zu sein, auf eine 256-Bit-Verschlüsselung zu drängen.
[mit Material von David Meyer, ZDNet.com]
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…