Momentan ist es eher als Proof Of Concept gedacht.
Wenn die Sache ankommt, will ich das ganze noch ausbauen, mit Code Reviews, Community etcpp.

Was haltet Ihr davon?

An sich nicht schlecht :-)
Allerdings geht die CPU Auslastung beim Ankreuzen des starken Schlüssels gegen 100%. Nicht unbedingt schön, wenn man viel am Rechner arbeitet.

ja, es ist auch viel rechnerarbeit von nöten
mehrere 1000 hmac-sha1 aufrufe.

mal schauen, wie man das bewältigen kann.
wenn ich eine bremse einbaue, wird es ja noch langsamer.
owbohl langsam bei kryptographie ja ganz gut ist!

Warum wird eigentlich JavaScript und nicht Perl verwendet ?
Mit Perl gäbe es z.B. "use Memoize", "memoize( '<Name_der_rekursiven_Subfunktion>');
Rekursive Suchfunktion heisst in dem schlauen Buch das hier: http://de.wikipedia.org/wiki/Ackermannfunktion

Das könnte man hier doch auch (irgendwie) verwenden, oder ?

Gruss MisterL, dessen Kryptographiekenntnisse etwas verstaubt sind

du hast das konzept nicht verstanden.
wenn ich perl verwenden würde, müsste ich das serverseitig machen. das heißt, ich müsste alles an den server schicken.
was bringt das denn, wenn du die geheimnisse, die du mit deinem kommunikationspartner austauschen willst, an meinen server schickst. wer garantiert dir denn, dass ich die daten nicht in der nächsten zeitung veröffentliche?
deswegen javascript, da damit alle daten auf deinem rechner bleiben.

auf der seite sind einige rechtschreibfehler.
"Das Passwort können Sie Ihm z.B. telefonisch oder per SMS schicken."
=>
"Das Passwort können Sie ihm z.B. telefonisch oder per SMS schicken."

"Nein, alle Daten blieben auf Ihrem Rechner. Ihre geheime Daten bleiben lokal auf Ihrem Rechner."
=>
"Nein, alle Ihre geheimen Daten bleiben lokal auf Ihrem Rechner."

"Deswegen würde verzichtet, erste aufwenige Java-Applets zu schreiben, die umständlich vom Server heruntergeladen werden müssen, was ggf. auch mit weitern Java-Updates bzw. zusätzlichen Installationen führen könnte."
=>
"Deswegen wurde darauf verzichtet, erste aufwendige Java-Applets zu schreiben, die umständlich vom Server heruntergeladen werden müssen, was ggfs. auch zu weiteren Java-Updates bzw. zusätzlichen Installationen führen könnte."

"freecrypt.de bietet Ihnen einen Service mit dem Sie"
=>
"freecrypt.de bietet Ihnen einen Service, mit dem Sie"

"Geben Sie ein Passwort ein mit dem die Daten"
=>
"Geben Sie ein Passwort ein, mit dem die Daten"\n\n

<!--EDIT|pq|1168247789-->

danke, wenn ich dich nicht hätte.
fixed.

gibt es eigentlich sonst irgendwelche meinungen?

Schöne Sache.

Allerdings eine Frage des Vertrauens, denn niemand (jedenfalls kein Anfänger) kann überprüfen, ob das Javascript wirklich sauber und sicher ist.
Es gibt ja keinerlei Möglichkeit, die Skripte zu signieren, um deren Integrität zu gewährleisten.

aber, sie sind open-source.
also, von jedem überprüfbar.

wie macht man das denn bei anderer software?

[quote=esskar,08.01.2007, 12:15]aber, sie sind open-source.
also, von jedem überprüfbar.[/quote]
Ja, sicher.
Nur wer kann denn das? Welcher Normalo kann Javascript interpretieren?