Hi
Ich will XML-Dateien verschlüsseln.
Bin mir aber nicht ganz sicher welche von den beiden Methoden ich verwenden soll:
Ich könnte die komplette XML-Datei verschlüsseln, was am wenigsten Arbeit macht.
Aber ich könnte auch nur die Texte in den XML-Tags verschlüsseln und das XML-Schema behalten.
Ist eines davon sicherer?

MfG

Moin!

Grundsätzlich gilt: je mehr von deinem Klartext bekannt ist, desto unsicherer ist die Verschlüsselung. Es wäre also sicher besser, nur die Daten zu verschlüsseln und die eh immer gleichen Teile auch so beizubehalten.

Allerdings kannst du dann keine "Texte" mehr in den Tags unterbringen, sondern musst Binärstreams hexcodiert oder sowas nehmen, weil der Ausgabezeichenbereich der Verschlüsselung ja vermutlich nicht XML-konform ist. Damit wird die XML also definitiv größer!

cu
Narses

Nachdem ich den Text mit Blowfish verschlüsselt habe, muss ich ihn also noch Base64 kodieren?

MfG

Moin!

AFAIK bildet Blowfish auf den vollen Zeichenbereich (Bytebasis: 0..255) ab -> deshalb: ja, IMHO brauchst du für Ausgabe in XML noch eine Textcodierung...

Hm, es ist sicher einfacher, die ganze XML-Datei zu verschlüsseln, und gut. Die Frage ist halt, ob sich der Aufwand, den Tag-Inhalt zu verschlüsseln, lohnt... (wahrscheinlich nicht...)

cu
Narses