Sicherer Zugangsdatenspeicher

Zitat von GodMod

1) Sehe ich es richtig, dass man nur einen einzigen public Key hinterlegen kann? Hintergrund: in einem Support-Forum mit mehreren Supportern macht zwar die Hinterlegung von einem Key es einfacher (jeder kann es entschlüsseln), allerdings erhöht es auch die Chance, dass der private Key wegkommt, je mehr ihn auf der Festplatte haben. Deshalb würde die Hinterlegung von einem Key pro Supporter die Sicherheit erhöhen.

Ja, es gibt derzeit nur einen einzigen Schlüssel.

Zitat von GodMod

2) Kann man zu den einzelnen Typen (FTP, etc.) Hilfetexte angeben, wo man dann genauer erklärt, was man braucht oder wie die Benutzer das erzeugen?

Nein, diese Möglichkeit gibt es nicht. Du könntest maximal über die Hinweis-Funktion vom WSC arbeiten.

Zitat von GodMod

3) Kann man die einzelnen Typen (FTP, etc.) anpassen, da sie mir exakt auf Woltlab zugeschnitten sind? Es gibt auch Woltlab-Foren, die andere Software supporten

Nein, die Eingabefelder können nicht angepasst werden.

Zitat von GodMod

4) Wie genau findet die Entschlüsselung statt? Laut den Bildern gibt man im Browser den private Key an, aber mir ist nicht klar was dann passiert, also ob der private Key auf den Server hochgeladen wird (und damit von PHP verarbeitet wird), oder ob eine Verschlüsselung lokal im Browser der JavaScript stattfindet (was sicherer wäre, da der Schlüssel so das lokale System nicht verlässt)?

Der Schlüssel wird auf den Server hochgeladen. Es geht um die Sicherheit von data at rest.

Ein kurzes Update von meiner Seite. Auf Grund erhöhter Nachfrage habe ich deine Features entsprechend in das Backlog aufgenommen und teilweise bereits umgesetzt.