Dotaz: Čím šifrovat data v PHP skriptech?

[ivitek]

Jaký šifrovací algoritmus mám používat v PHP skriptech? md5 už je prolomena... Jedná se mi především o ukládání hesel do databáze...

Odpovědi

[Michal Marek (twofish)]

Dostat z hashe puvodni zpravu se snad jeste nepovedlo, takze bych to neresil (nejsem kryptoanalytik).

[ivok]

Možná že jste až tak úplně nepochopil, v čem to prolomení md5 spočívá...

[Michal Čihař]

Na ukládání hesel je MD5 v pohodě. Možnost najít dvě zprávy se stejnou MD5 to nijak neohrožuje.

[Jarek Šeděnka]

tak na tom se asi neshodneme pokud vim tak hashovani hesel se pouyiva k tomu, abz pri ziskani hashe z nej nebylo mozne ziskat zpet heslo; pokud ale vyrobim string se stejnym hashem, tak se s nim bude mozne prihlasovat stejne jako s heslem

[Michal Marek (twofish)]

Jestli bez znalosti původního hesla vyrobíš nové, tak jseš borec. Kromě toho, pokud se k těm heslům přidává salt, tak to bude víceméně k ničemu, i kdyby uživatel používal stejné heslo na dvaceti serverech.

[Michal Čihař]

Ale to musí jit z principu hashe vždycky. Jde o to, že současné kolize v MD5 znamenají, že jseš schopný vyrobit dva texty, které vedou na stejný hash. Nikoliv text, který vede na konkrétní hash. Tohle je situace z hlediska kontroly hesel nepodstatná, u ověřování zpráv to však zásadně vadí.

[laada]

Zkus SHA

[Marek]

crypt()

[j3nda]

nejlepe prelozit php s podporou mcrypt a to potom muzes kryptovat jak divy. osobne mam na to napsany jednoduchy modul