Willst du sie noch lesen können, oder soll nur der Benutzer sie lesen können?

Dann Asymetrische Verschlüsselung, du hast den PublicKey mit dem man die Dateien nur verschlüsseln kann, und der Benutzer hat den Privatekey, mit dem man entschlüsseln kann.

klamm.de/forum/f28/asymmetrisc…uesselung-rsa-370015.html

web-union.de/373


Leider ist das unter PHP alles nicht soooo optimal. Eventuell reicht ja auch Symmetrische Verschlüsselung, das heißt eine einfache Passwortabfrage, die vor dem Dateizugriff abgefragt wird?

Dann kodier die Datei mit Base64 und schreib Sie in die Mysql vom Benutzer, dein Script machst du halt so, das nur beim Benutzer der die Datei erstellt hat, der Base64String wieder decodiert wird. An deine Mysql kommt ja in der Regel keiner dran, sofern du mysql_real_escape_string bei Get und Post Anfragen verwendest.

Wie wärs mit OpenSSL (symetische und asymetrische Verschlüsslungen) oder Mcrypt (nur symetrische Verschlüsslungen)?
@ThuCommix: Er kann die Datei dann auch gleich als BLOB in die DB schreiben, das spart das bloating durch base64. Und statt mysql_real_escape_string besser gleich prepared statements nutzen (aber auch sowas schützt nicht vor dummen Fehlern).

Wenn dein Server mycrypt unterstützt, nutze doch AES256 staticfloat.com/php-programmie…6-verschlusselung-in-php/

Ich würde als Schlüssel das PW des Users nehmen, einziges Problem, wenn er mal sein PW ändern sollte, müsstest erstmal alle Daten mit dem alten PW Entschlüsseln und mit dem neuen wieder Verschlüsseln.

@Dodo: Deshalb verschlüsselt man bei sowas (z.B. Festplattenverschlüsselung) einen generierten Masterkey (der die Dateien dann verschlüsselt) mit dem gewählten Passwort (nach Ableitung durch gewissen Verfahren, wie z.B. PBKDF2), dann muss immer nur der Masterkey neu verschlüsselt werden und nicht alles.

Dachte mir schon das es sowas geben würde, kannte es aber bisher noch nicht danke für die Info

Fury schrieb:

Dateien, die der User hochladen kann, zu verschlüsseln. Wie stellt man dies in der Praxis am besten an?

Das hat nix mit asymmetrische Verschlüsselung oder SSL etc zu tun.
Dazu schaltet man inne Praxis beim Up-/Down-Load einfach einen CryptoStream dazwischen, und übers Netz geht dann nurnoch Byte-Salat.

CryptoStream ist ein bischen kryptisch zu bedienen, aber wenn mans geschnackelt hat, ists eine sehr sichere Sache. Gugge Verschlüsseln + Autentifizieren

Naja - vmtl. hast du deine Anforderung nicht richtig formuliert, und willst sehr wohl, dass die Datei im Server wieder entschlüsselt wird. Jo, dann ist man wohl mit SSL und konsorten unterwegs, und da weißich garnet, wieman das praktisch umsetzt.