PGP-verschlüsselte Kontaktformulare für WordPress

Mit dem Subrosa-Plugin können Besucher einer WordPress-Website die Inhalte eines Kontaktformulars mit einem einfachen Mausklick verschlüsseln. Auf diese Weise kann man vertrauliche Nachrichten direkt übers Web versenden.

Das Plugin ist relativ einfach zu installieren und sollte mit allen gängigen Kontakformular-Plugins für WordPress funktionieren. Erfolgreich gestestet wurde es mit dem "WP-Contact-Form" von Ryan Duff sowie dem "Contact-Form-][" von Chip Cuccio.

Weitere Infos gibt es unter http://www.zirona.com/blog/software/…ypted-wordpress.

Ich würde mich freuen, wenn es ein paar Leute testen und mir ihre Erfahrungen mitteilen.

Nicht ganz. ;-)

Der Besitzer des Schlüsselpaares hat einen geheimen und einen öffentlichen Schlüssel. Der öffentliche Schlüssel wird -- oh, Wunder! -- öffentlich gemacht; mit ihm kann man die Nachricht nur ver-, aber nicht entschlüsseln. Das geht nur mit dem geheimen/privaten Schlüssel.

Normalerweise muss der Sender den öfentlichen Schlüssel importieren (z.B. von einem Schlüsselserver). Bei dem Plugin wird der öffentliche Schlüssel jedoch automatisch mit ausgeliefert, so dass dieser Schritt entfällt.

Auf dem Kontaktformular unter http://www.zirona.com/kontakt kann man den öffentlichen Schlüssel sehen, wenn man zuerst auf Informationen zum Verschlüsseln..." und dann auf "Einen anderen Öffentlichen Schlüssel verwenden" klickt.

Jep, so siehts aus. Wenn man's einmal durchschaut, genial einfach. Aber erst muss man mal dahinterkommen. :-)

Jau, freut mich, dass es Dir/Euch gefällt. :-)

Das mit der langsameren Verschlüsselung hat nichts mit der Leitung zu tun (da das alles JS ist und lokal passiert), sondern mit dem Schlüsseltypen.

Du benutzt einen Elgamal-Schlüssel, ich habe bei mir einen RSA-Schlüssel. Der Elgamal-Schlüssel ist aber etwas komplexer, daher dauert die Verschlüsselung mit JavaScript länger -- in IE, Opera und Konqueror kann es sogar zu Warnmeldungen kommen. Aus diesem Grund benutze ich für das Kontaktformular einen RSA-Schlüssel. Für alle anderen Zwecke benutze ich auch DSA/Elgamal-Schlüssel, da die dort verwendeten Algorithmen nicht patentbelastet sind.

Um genau zu sein, steht das schon unter "Background" http://www.zirona.com/software/conta…ess/#background

Aber Du hast recht, man sollte es ein bissel besser aufbereiten. Ich habe gerade nochmal drübergelesen -- da wird einem ja schlecht, wenn man sich dass alles durchliest. ;-)