Qual é a melhor função para se criptografar dados?
Estava usando o base64_encode() mas estou achando meio fraco...
Quais são as mais usadas e como fazer?
Obrigado...
Quais são as mais usadas e como fazer?
Obrigado...
comentários (0)
suspender
Lista de Respostas:
14/06/2004 9:40pm
(~20 anos atrás)
(~20 anos atrás)
Olha, função do php que eu conheço é a md5() que não é uma função para se criptografar dados realmente, ela é bem utilizada para criptografar senhas, informações etc.
agora tem essa classe que eu vi aqui no phpbrasil que é a pcrypt, muito bom mesmo!!
Class Perfect Crypt
http://ps.wmforce.com
agora tem essa classe que eu vi aqui no phpbrasil que é a pcrypt, muito bom mesmo!!
Class Perfect Crypt
http://ps.wmforce.com
14/06/2004 11:12pm
(~20 anos atrás)
(~20 anos atrás)
depende de que dados.
MD5 não é bem uma criptografia, é um hash e é legal para usar em senhas.
mas dados complexos pode usar vários algoritmos, do blowfish ao serpentine, evite usar o des que é fraquinho.
No manual tem vários exemplos.
http://www.php.net/manual/pt_BR/ref.mcrypt.php
Boa sorte.
MD5 não é bem uma criptografia, é um hash e é legal para usar em senhas.
mas dados complexos pode usar vários algoritmos, do blowfish ao serpentine, evite usar o des que é fraquinho.
No manual tem vários exemplos.
http://www.php.net/manual/pt_BR/ref.mcrypt.php
Boa sorte.
15/06/2004 6:25pm
(~20 anos atrás)
(~20 anos atrás)
Caso queira algo pronto, use a classe Crypt Class http://phpbrasil.partners.phpclasses.org/browse/package/851.html
16/06/2004 12:24pm
(~20 anos atrás)
(~20 anos atrás)
. MD5 eh apenas uma funcao hash que retorna um string (normalmente 32 pocicoes). Eh uma via de "mao unica"
. Se vc quiser uma funcao que possa ser "descriptografada" posteriormente, utilize o conjunto de funcoes da mcrypt (http://www.php.net/manual/pt_BR/ref.mcrypt.php) que fornece varias bibliotecas de criptografia
. Se vc quiser uma funcao que possa ser "descriptografada" posteriormente, utilize o conjunto de funcoes da mcrypt (http://www.php.net/manual/pt_BR/ref.mcrypt.php) que fornece varias bibliotecas de criptografia
22/06/2004 10:07am
(~20 anos atrás)
(~20 anos atrás)
Eu não acho bom ter uma função que possa ser descriptografada, prefiro uma que tenha via de mão única. Acho mais seguro.
[]s
[]s
23/06/2004 11:22pm
(~20 anos atrás)
(~20 anos atrás)
Mas se for mão única não consegue voltar.
Criptografia de Mão única serve apenas para senhas, dados que precisa ter de volta, mas quer guardar de forma 'escondida' não tem jeito, tem que ser uma criptografia que tenha volta, senão não faz sentido.
Imagina criptografar um texto, um livro, ou qualquer coisa em mão única e quando você quiser ler ou ver o arquivo?
É tudo questão de uso.
Alessander Thomaz
Criptografia de Mão única serve apenas para senhas, dados que precisa ter de volta, mas quer guardar de forma 'escondida' não tem jeito, tem que ser uma criptografia que tenha volta, senão não faz sentido.
Imagina criptografar um texto, um livro, ou qualquer coisa em mão única e quando você quiser ler ou ver o arquivo?
É tudo questão de uso.
Alessander Thomaz
25/06/2004 2:14pm
(~20 anos atrás)
(~20 anos atrás)
Eu uso md5(), porém tenho duas observações a fazer.
Primeiro que o md5 não é criptografia, é hash, ou seja, uma vez feito o md5 de uma string qualquer, é computacionalmente inviável obter a string de volta. Nesse caso, o que faço é guardar no banco de dados o hash para comparação e altenticação de meus usuários.
Em segundo lugar, se você tem seus scripts rodando no servidor e usar a função md5 do php, o que vai acontecer é que a senha vai passear tranquilamente pela rede e só vai ser calculado seu hash no servidor, então com um ataque à sua rede, ficar fácil descobrir, ou seja, onde está a segurança? Então uso uma função em javascript que calcula o md5 pra mim e é o hash que trafega por toda rede.
É isso.
Primeiro que o md5 não é criptografia, é hash, ou seja, uma vez feito o md5 de uma string qualquer, é computacionalmente inviável obter a string de volta. Nesse caso, o que faço é guardar no banco de dados o hash para comparação e altenticação de meus usuários.
Em segundo lugar, se você tem seus scripts rodando no servidor e usar a função md5 do php, o que vai acontecer é que a senha vai passear tranquilamente pela rede e só vai ser calculado seu hash no servidor, então com um ataque à sua rede, ficar fácil descobrir, ou seja, onde está a segurança? Então uso uma função em javascript que calcula o md5 pra mim e é o hash que trafega por toda rede.
É isso.
05/04/2005 3:24pm
(~19 anos atrás)
(~19 anos atrás)
Cara marymolina, concordo com vc quanto à senha trafegar pela rede em "clear text" para só no servidor ser hasheada. Para isso, existem duas opções: isso que vc fez em Javascript ou implementar SSL om certificado digital.
De qualquer forma, poderia me enviar essa sua rotina md5 em javascript???
De qualquer forma, poderia me enviar essa sua rotina md5 em javascript???
18/03/2010 10:29pm
(~14 anos atrás)
(~14 anos atrás)
base64 serve apenas para codificar texto (sem segurança).
base85 (ou ascii85) funciona da mesma forma, mas a string resultante é menor (já que utiliza um conjunto maior de caracteres). Fiz uma classe que implementa esta codificação. Está disponível em:
http://www.phpclasses.org/browse/package/4997.html
Para codificar com segurança, pode usar OpenSSL:
http://br2.php.net/manual/pt_BR/book.openssl.php
base85 (ou ascii85) funciona da mesma forma, mas a string resultante é menor (já que utiliza um conjunto maior de caracteres). Fiz uma classe que implementa esta codificação. Está disponível em:
http://www.phpclasses.org/browse/package/4997.html
Para codificar com segurança, pode usar OpenSSL:
http://br2.php.net/manual/pt_BR/book.openssl.php