Servus Leute,
ich suche die "beste" Möglichkeit, den Datenstrom einer TCP/IP Verbindung verschlüsselt zu übertragen.
Standardlösung: openssl
Vorteil: Ich muss mir selber keinen Crypt-Algo schreiben
Nachteil: ein offiziell signiertes Zertifikat kostet Geld und läuft nach 2 Jahren ab.
Alternativlösung: Inhalt selber in der Applikation verschlüsseln
Vorteil: Zertifikat kostet kein Geld
Nachteil: Bei Reverse Engineering könnte jemand an den privaten Schlüssel gelangen.
Wie macht ihr das?
ich suche die "beste" Möglichkeit, den Datenstrom einer TCP/IP Verbindung verschlüsselt zu übertragen.
Standardlösung: openssl
Vorteil: Ich muss mir selber keinen Crypt-Algo schreiben
Nachteil: ein offiziell signiertes Zertifikat kostet Geld und läuft nach 2 Jahren ab.
Alternativlösung: Inhalt selber in der Applikation verschlüsseln
Vorteil: Zertifikat kostet kein Geld
Nachteil: Bei Reverse Engineering könnte jemand an den privaten Schlüssel gelangen.
Wie macht ihr das?
Comment