CryptoData
截图:
简介:
轻松快速地加密/解密:
通过电子邮件、博客、社交网络、论坛、网站、图片等方式发送私人消息
此插件允许您加密和解密文本:选择或手动输入的文本,以及整个站点
加密过程基于美国军用标准高级加密标准(AES)
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard
JavaScript 实现(AES CTR)属于 Chris Veness:
http://www.movable-type.co.uk/scripts/aes.html
所有加密和解密仅在客户端执行,无需外部资源或 Web 服务的参与。
加密文本和网站的选定部分的示例:
http://www.s3blog.org/crypto-data/examples.html
对于用户:
* 只需在网络浏览器中选择纯文本或加密文本,单击鼠标右键打开上下文菜单,即可轻松加密或解密任何文本。
* 也有自动解密的可能性。
对于网站管理员:
* 使用此扩展程序,您可以加密服务器上的任何内容,例如 html、javascript 或图像。
即使网站使用安全的 HTTPS 连接并且访问他的页面需要 HTTP 身份验证,这并不意味着您受到了完全保护!
有很多方法可以窃取您的信息,例如使用代理、嗅探器或特洛伊木马程序(例如 Zeus)
但是当你使用插件 CryptoData 攻击者只能得到一组无用的字符!
* 为方便网站管理员,CryptoData 将 cookie s3crypt_site_enable = true 发送到加密站点。这样站点就可以识别出客户端有CryptoData,并且可以得到加密后的内容。
* 服务器端加密算法的实现示例:
http://www.s3blog.org/crypto-data.html
mozillaZine 论坛:
http://forums.mozillazine.org/viewtopic.php?t=2902265