alexkuklin | (no subject)

Концептуально так.

Кстати, не так уж оно и неразрешимо, я бы взялся (за концепт, не за код). Только пользоватся этим будет невозможно.

--
writable Harris

оно разрешимо, только мальчег не там копает

концептуально - это криптование на стороне клиента.
как только некриптованные данные попали на интерфейс сервера, админ их может получить

до ТС это, кажется, уже не дойдет

Я правильно понял из дискуссии по ссылке, что желаемого, в принципе, можно достигнуть шифруя и дешифруя данные в JavaScript'е?

нууу... в принципе, да.

можно, но в этом случае сервер будет выступать чисто как хранилище неинтерпертируемых данных. в связи с чем становится непонятно, нафига оно вообще в данном случае нужно.

Еще надо позаботится о защите кода JavaScript от несанкционированной подмены.

--
reminds $6.93

Надо ли? В JavaScript'е ключей пользователя не хранить, пусть пользователь вводит ключи (или длинный пароль, из которого они однозначно получаются) сам (или пусть используется хранилище браузера для ключей, если JavaScript может к нему обращаться).

Чтобы избежать подмены данных, после шифрования можно было бы подписывать данные ключом пользователя, но этот способ уязвим к измене администратора БД, где лежат публичные ключи пользователей.

Я говорю не о подмене данных, а о подмене кода, который их обрабатывает. Дальше с данными может произойти всё что угодно.

Если код грузится с сервера (там где злой админ от которого надо всё спрятать), то его подменить - тривиальнейшее дело.

--
requena eagie

Я, пожалуй, не удержался.

А так чего - клиент со встроенным декриптором, обертка вокруг mshtml.dll или как ее там.
Офигенно-отказоустойчивая-система с зеркалированием на тысячу бесплатных хостингов.
И вот оно - новое средство поддержки бизнеса, между прочим, офигенно дешевое,
если конечно считать время разработчиков бесплатным =;-)))))

Хех. А ты вообще понимаешь, что бродивший по нашему офису добрый немец во время известных тебе событий (tm) добивался от нас именно этого.
Именно в такой постановке вопроса, как пишет аффтор твоего инжоя?
Так что там не enjoy, а натуральный гитлеркапут :S