Najlepszy sposób użycia PHP do szyfrowania i deszyfrowania haseł? [duplikat]

Ostrzeżenie Bezpieczeństwa : ta klasa nie jest Bezpieczna. Używa Rijndael256-EBC , co nie jest semantycznie bezpieczne. To, że " to działa "nie znaczy, że jest bezpieczne. Ponadto usuwa przestrzenie ogonowe z powodu braku odpowiedniej wyściółki.

Znalazłem tę klasę niedawno, to działa jak marzenie!

class Encryption {
    var $skey = "yourSecretKey"; // you can change it

    public  function safe_b64encode($string) {
        $data = base64_encode($string);
        $data = str_replace(array('+','/','='),array('-','_',''),$data);
        return $data;
    }

    public function safe_b64decode($string) {
        $data = str_replace(array('-','_'),array('+','/'),$string);
        $mod4 = strlen($data) % 4;
        if ($mod4) {
            $data .= substr('====', $mod4);
        }
        return base64_decode($data);
    }

    public  function encode($value){ 
        if(!$value){return false;}
        $text = $value;
        $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        $crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $this->skey, $text, MCRYPT_MODE_ECB, $iv);
        return trim($this->safe_b64encode($crypttext)); 
    }

    public function decode($value){
        if(!$value){return false;}
        $crypttext = $this->safe_b64decode($value); 
        $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        $decrypttext = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $this->skey, $crypttext, MCRYPT_MODE_ECB, $iv);
        return trim($decrypttext);
    }
}

I nazwać go:

$str = "My secret String";

$converter = new Encryption;
$encoded = $converter->encode($str );
$decoded = $converter->decode($encoded);    

echo "$encoded<p>$decoded";

Ostrzeżenie Bezpieczeństwa: Ten kod nie jest bezpieczny.

Przykład roboczy

define('SALT', 'whateveryouwant'); 

function encrypt($text) 
{ 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, SALT, $text, MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND)))); 
} 

function decrypt($text) 
{ 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, SALT, base64_decode($text), MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND))); 
} 

$encryptedmessage = encrypt("your message"); 
echo decrypt($encryptedmessage); 

Jedna rzecz, o której powinieneś być bardzo świadomy, mając do czynienia z szyfrowaniem:

Próba bycia mądrym i wymyślania własnych rzeczy zwykle pozostawi cię z czymś niepewnym.

Prawdopodobnie najlepiej byłoby użyć jednego z rozszerzeń kryptograficznych , które są dostarczane z PHP.

Securiy Warning : Ten kod jest niepewny . Oprócz tego, że jest podatny na ataki za pomocą wybranego szyfru, jego zależność od unserialize() sprawia, że jest podatny na iniekcję obiektów PHP.

Do obsługi łańcucha / tablicy używam tych dwóch funkcji:

function encryptStringArray ($stringArray, $key = "Your secret salt thingie") {
 $s = strtr(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key), serialize($stringArray), MCRYPT_MODE_CBC, md5(md5($key)))), '+/=', '-_,');
 return $s;
}

function decryptStringArray ($stringArray, $key = "Your secret salt thingie") {
 $s = unserialize(rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($key), base64_decode(strtr($stringArray, '-_,', '+/=')), MCRYPT_MODE_CBC, md5(md5($key))), "\0"));
 return $s;
}

Jest elastyczny, ponieważ możesz przechowywać/wysyłać przez URL ciąg znaków lub tablicę, ponieważ ciąg / tablica jest serializowana przed szyfrowaniem.

To daje tylko marginalną ochronę. Jeśli atakujący może uruchomić dowolny kod w Twojej aplikacji, może uzyskać hasła w dokładnie taki sam sposób, jak Twoja aplikacja. Nadal możesz uzyskać ochronę przed atakami SQL injection i błędnymi kopiami zapasowymi db, jeśli przechowasz tajny klucz w pliku i użyjesz go do szyfrowania w drodze do bazy danych i odszyfrowania w drodze wyjścia. Ale powinieneś użyć bindparams, aby całkowicie uniknąć problemu SQL injection.

Jeśli zdecydujesz się na Szyfruj, powinieneś użyć do tego jakiejś biblioteki kryptograficznej wysokiego poziomu, albo się pomylisz. Musisz poprawnie skonfigurować klucz, wypełnianie wiadomości i sprawdzanie integralności, w przeciwnym razie cały wysiłek szyfrowania będzie mało przydatny. GPGME jest dobrym wyborem na jeden przykład. Mcrypt jest zbyt niski poziom i prawdopodobnie się pomylisz.

Sprawdź mycrypt (): http://us.php.net/manual/en/book.mcrypt.php

A jeśli używasz postgres jest pgcrypto do szyfrowania poziomu bazy danych. (ułatwia wyszukiwanie i sortowanie)

Najlepszym pomysłem, aby zaszyfrować/odszyfrować dane w bazie danych, nawet jeśli masz dostęp do kodu, jest użycie 2 różnych przejść prywatne hasło (user-pass) dla każdego użytkownika i prywatny kod dla wszystkich użytkowników (system-pass).

Scenariusz

1. user-pass jest przechowywany z md5 w bazie danych i jest używany do weryfikacji każdego użytkownika, aby zalogować się do systemu. Ten user-pass jest inny dla każdego użytkownika.
2. każdy wpis użytkownika w bazie ma w md5 a system-pass dla szyfrowanie / deszyfrowanie danych. Ten system-pass jest tym samym dla każdego użytkownika.
3. za każdym razem, gdy użytkownik jest usuwany z systemu, wszystkie dane, które są zaszyfrowane w starym systemie, muszą być ponownie zaszyfrowane w Nowym Systemie, aby uniknąć problemów z bezpieczeństwem.