[PHP] Bestanden uploaden en beveiligen

[Verwijderd]

Ik ben opzoek naar manieren om een programma te maken waarmee je belangrijke bestanden kan uploaden. Deze bestanden moeten voor niemand toegangkelijk zijn behalve voor de auteur van het bestand.

Ik heb er al over nagedacht hoe je het kan beveiligen voor de gebruikers die alleen toegang tot de server hebben via een browser. md5hashes etc.

Dat is het makkelijke gedeelte. Maar nu zijn er ook nog diverse systeembeheerders die het bestand ook niet mogen lezen en of bewerken. Dus de bestanden moeten op nog een manier beveiligd worden maar hoe. Kan ik met php op een of andere manier een wachtwoord op het geuploade bestand zetten.

En in database zetten is geen optie omdat de bestanden groot kunnen worden (denk aan 10mb etc).

Server info
- Diverse OSen: Windows Server 2003 / Linux Slackware
- PHP/Apache/Mysql

[Michali]

Je zult dan echt het bestand moeten encrypten met als seed het wachtwoord dat alleen de gebruiker weet. Anders is het altijd mogelijk voor de systeembeheerders om dat bestand te lezen.

[samo]

Via .htaccess is er natuurlijk ook een hoop af te schermen....

[Verwijderd]

Michali schreef op vrijdag 06 mei 2005 @ 10:13:
Je zult dan echt het bestand moeten encrypten met als seed het wachtwoord dat alleen de gebruiker weet. Anders is het altijd mogelijk voor de systeembeheerders om dat bestand te lezen.

hoe is dit mogelijk?

[Michali]

samo-arne schreef op vrijdag 06 mei 2005 @ 10:13:
Via .htaccess is er natuurlijk ook een hoop af te schermen....

Niet voor de systeembeheerders. Die kunnen het bestand nog steeds gewoon lezen dan.

[Michali]

Verwijderd schreef op vrijdag 06 mei 2005 @ 10:14:
[...]


hoe is dit mogelijk?

Je zou bijvoorbeeld gebruik kunnen maken van de Mcrypt extensie. Hoe het zit met geheugen gebruik/limiet en veiligheid weet ik niet. Ik heb er zelf geen ervaring mee moet ik eerlijk zeggen. Dit was gewoon wat het eerst in me op kwam.

[Verwijderd]

Systeembeheerders kunnen normaal gesproken heel gemakkelijk al het netwerkverkeer sniffen. Je zou het dus al client-side moeten versleutelen.

[MBV]

Ik denk dat het belangrijk is dat beheerders het niet 'per ongeluk' kunnen lezen. Hoe classified zijn de gegevens? Niet, anders stelde je de vraag niet hier maar aan je baas . Wil je het echt goed doen, dan moet je met een Public Key Infrastructure gaan werken, maar dat kost echt megaveel tijd dacht ik.
Als de beheerders echt de best doen kunnen ze alles te weten komen, gezien de slordigheid van de meeste gebruikers (Geboortedatum als wachtwoord, of naamkind004...). Je hoeft alleen te voorkomen dat ze het perongeluk kunnen lezen. In dat opzicht is Base64 encoding al genoeg...

[NMe]

Desnoods kun je het makkelijk aanpakken en de files gewoon zippen en die zipfile met een wachtwoord beveiligen. Al is MCrypt gebruiken een stukje netter.

[Verwijderd]

NMe-,

tegenwoordig zijn daar speciale krakers voor (rarpasswords), dus dat zou ook niet echt oplossing nummer 1 zijn....

[NMe]

Verwijderd schreef op zondag 08 mei 2005 @ 00:17:
NMe-,

tegenwoordig zijn daar speciale krakers voor (rarpasswords), dus dat zou ook niet echt oplossing nummer 1 zijn....

Wettig gezien kun je er echter zat mee beginnen: wanneer een systeembeheerder toevallig een file ziet is dat bij mijn weten niet per se strafbaar. Gaat hij moedwillig een beveiliging kraken, dan is het dat wel. Maar zoals ik al zei: zipfiles zijn een makkelijke oplossing, niet een goede.

[Mickman]

Dan roep je toch CHMOD aan in je script.

[Erkens]

Mickman schreef op zondag 08 mei 2005 @ 17:39:
Dan roep je toch CHMOD aan in je script.

alsof iemand met root rechten het dan niet kan lezen
encrypten is hiertegen de enige oplossing, mits je uiteraard je key oid niet ergens laat rondslingeren op datzelfde systeem, wat lastig kan worden als je een script het wat zowel moet encrypten als decrypten

[ Voor 12% gewijzigd door Erkens op 08-05-2005 17:41 ]

[Radiant]

Je kan het zelfs gewoon op de server doen, met een passphrase.. Die vraag je tijdens het uploaden, daarna wordt het file geëncrypt, bij het downloaden hetzelfde. Kan je de keys gewoon op de server laten staan, omdat je er zonder passphrase toch niks mee kan. Wel SSL gebruiken dan natuurlijk anders is de passphrase te sniffen