Hej. Jeg er ved at få strikket en hjemmeside sammen, og i den forbindelse vil jeg gerne have en formular, man kan udfylde. Pt. har jeg leget lidt med Fast Secure Contact Form i Word Press, som egentlig fungere ok, men problemet er, at det er følsomme oplysninger, der skal sendes ind, så der er behov for at det bliver sendt sikkert/krypteret. Jeg snakkede med dem, der hoster hjemmesiden, og de har ikke lige mulighed for at hjælpe, så de foreslog, at jeg skulle have fat i noget third party, jeg så kunne smide ind på siden. Jeg har dog ikke just kunne finde frem til formular, der kan sende tingene krypteret. tak på forhånd.
--

Gæstebruger, opret dit eget login og få din egen signatur.

#1
Azakiel
Skribent
18-09-2017 14:12

Rapporter til Admin

Smid SSL på siden, så bliver alt mellem server og bruger der normalt sendes i plaintext krypteret. Derudover bør du hashe det mest sensitive data, det er nok nemmest at lave selv.
--
Veni, Vidi, Vici. dimidium facti qui coepit habet faber est quisque fortunae suae

#2
Jepperdepper
Mega Supporter
18-09-2017 15:05

Rapporter til Admin

SSL klarer problemet med indtastning og afsendelse af informationen. Din største hovedpine (i hvert fald når den nye persondataforordning træder i kraft i 2018), bliver hvordan du opbevarer den data sikkert. Jeg ville også bruge en del energi på at forøge sikkerheden i Wordpress. Bruger du en standardinstallation er den ikke just sikker. Du kan læse om basics her https://codex.wordpress.org[...] og endnu mere ude på nettet. Det er ikke nødvendigt med et bloated security plugin (nogle af dem æder vildt meget performance), hvis du ved hvad du laver. Jeg vil anbefale at læse op på den nye lov i henhold til sikker opbevaring af data.
--

Sidst redigeret 18-09-2017 15:06

#3
JacobH
Gæst
20-09-2017 08:56

Rapporter til Admin

Den formular, jeg har siddet og leget med, sender en email med de indtastede informationer til min mail, hvilket gør det hele let. Vil SSL også sikre den email, der bliver sendt medinformationerne, eller kun det der bliver tastet ind i formularen og sendt til serveren?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#4
Tux
Guru
20-09-2017 09:01

Rapporter til Admin

#3 Det er kun forbindelsen til serveren der er sikret, din mail vil stadig være clear text. Hvis det er følsomt data, skal du ikke sende det med mail i clear text. Krypter data'en inden du sender det med mail, hvis du absolut skal sende det med mail. Enten via noget OpenSSL eller f.eks PGP.
--
Don't feed the trolls.
--

Sidst redigeret 20-09-2017 09:02

#5
JacobH
Gæst
20-09-2017 09:12

Rapporter til Admin

Formularen kører jo over WP og sender selv en mail til mig med de indtastede oplysninger/vedhæftninger - er det så egentlig muligt at bruge OpenSSl / PGP på den?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#6
Tux
Guru
20-09-2017 09:27

Rapporter til Admin

#5 Ja, naturligvis er det det. Men det kræver at du enten selv kan lave det eller der findes et modul der kan det.
--
Don't feed the trolls.

#7
JacobH
Gæst
20-09-2017 10:00

Rapporter til Admin

Jeg gå ud fra dette plugin kan løse problemet med mailen? https://wordpress.org[...]
--
Gæstebruger, opret dit eget login og få din egen signatur.

#8
Tux
Guru
20-09-2017 10:17

Rapporter til Admin

#7 Umiddelbart, ja. Prøv.
--
Don't feed the trolls.