thiagojonas

Hallo Freunde,
ich wollte fragen ob es eine Methode in PHP gibt, die das verschlüsseln und entschlüssen die Werte einer Datenbank möglich macht.

Ich will keine Md5,
ich will einfach eine namen und eine adresse verschlüsseln, die dann entschlüsselt wieder anzeigen.
Halt wegen der Sicherheit, oder ist das gar nicht nötig?

Mister Ad

Flor1an

Naja an deine Datenbank sollte man so oder so nicht ran kommen. Denn zum verschlüsseln der Daten brauch du einen Schlüssel. Mit diesem Schlüssel kannst du die Daten dann wieder entschlüsseln. Wer allerdings auf deine Datenbank zugreift, der wird wohl auch an einen PHP Code kommen, daher hat er dann auch den Schlüssel. Also lieber den Server gescheit absichern als sich da Umstände zu machen.

Allerdings bei Passwörtern solltest du einen Hash bilden der möglichst nicht mehr zurück geführt werden kann. Alles andere würde ich eigentlich als Klartext in die Datenbank speichern.

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Nuc

Passwörter umbedingt in md5 oder sh1 verschlüsslen die sollten eh nicht mehr entschlüsslet werden!
Zum entschlüsslen md5 lässt sich heutzutage leicht mit programmen entschlüsslen sh1 nicht!
Du könntset aber wenn du die Daten im Code umbeding entschlüsslen willst einfach mal die daten in hexdezimalen umwandeln rückwerts lesen oder mit strrot13 a 13 stellen im Alphabet nach vorne rücken und viles mehr!

nikosch

Ach das ist doch Kinderkram. Rückwärts und Rot13! Das kann ja meine 6-jährige Nichte aufm Blatt Papier ausknobeln. Gegen md5 Rainbows hilft ein ordentlicher Salt.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Flor1an

Ich würds ganz lassen und nur vom Passwort den Hash speichern.

@nuc: md5 oder sh1 verschlüsseln nicht, sie bilden immer einen Hash!

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Nuc

schlag was besseres vor und wenn deine nicht hexdezimalen lesen kann soll sie sich bei jugend forscht bewerben!
Es sind Vorschläge und wenn du super profi etwas gegen sie hast ignoriere sie doch einfach.
Wenn ich etwas falsches Schreib dann schreibt das hier mal einer!
Find ich gut aber dann muss nicht der eine an meinen Vorschlägen rummaulen der andere Verschlüsselung und Hash korriegieren usw.
Außerdem finde ic es unpassend hier von der Nichte zu erzählen um die Kritik noch einmal schön zu Betonen.

Flor1an

Hey was ich geschrieben hab war doch völlig ohne Wertung! Ich habe dir nur geschrieben dass es eben einen markanten Unterschied zwischen den Begriffen gibt und ich wollte ihn dir aufzeigen damit du nächstes mal dich genauer ausdrücken kannst denn das ist relativ wichtig bei Themen wie Programmieren.

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

nikosch

Ich bitte Dich Nuc, Rot13 und Rückwärtsschreiben werden schon 20 Jahre als Verschlüsselung proklamiert und gleichzeitig belächelt. Verschlüsseln ist pseudonym für Sicherheit zu verwenden. Und das Beispiel war nicht weit hergeholt, ich habe als Kind auch Geheimtexte geschrieben und die hatten genau diese Qualität.
Ehrlich, diese Scheiße hasse ich. Ich frage mich, wer hier rummault.
Wer Sicherheit sucht, muß sich mit solchen Themen beschäftigen. Rot13 und Konsorten waren nie sicher und das ernsthaft zu empfehlen hat kritische Worte verdient.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

cortex

wenn schiere imkompetenz auf blanke dummheit trifft, gerät mein weltbild aus den fugen: wie wär's eigentlich, eine TOP 10 der grössten schwachsinnsbeiträge einzurichten - ein anti-(unter-)forum sozusagen, vergleichbar mit den anti-patterns bei der software-entwicklung Anti-Pattern – Wikipedia

ich meine, soviel dummes zeug muss doch irgend etwas gutes haben - zu schlecht, um informativ zu sein / zu schade, um es einfach in die tonne zu treten.

eins ist sicher: über den gewöhnlichen / gemeinen unsinn geht das hier bei weitem hinaus - ich für meinen teil kann das nicht verarbeiten...

was meint ihr ?

cx

Chriz

Es heißt sha1 und nicht sh1 und wie bereits gesagt wurde ist es ein Hashalgorithmus und hat mit Verschlüsselung erstmal nichts zu tun.
3 + 5 = 8, hier ist 8 ein Hash auf die Summe davor. Man kann das ganze nicht wieder umkehren, denn 8 kann ja auch durch 7 + 1 gebildet worden sein.

Wenn du es mit Verschlüsselung ernst meinst und nicht nur als Spielerei, solltest du die mcrypt-Extension von PHP verwenden:
PHP: Mcrypt - Manual

Da das ganze etwas verwirrend ist, habe ich das vor einiger Zeit mal in einer Klasse gekapselt:
http://www.php.de/tutorials/45785-ph...tml#post353270 (PHP: Kreditkartenvalidierung)

Nur verlier nicht das Passwort, denn sonst ist nichts zu machen (wie es eben auch sein soll)

Andererseits wie auch schon gesagt wurde - wenn deine Datenbank gehackt wurde ist es wahrscheinlich eh schon zu spät. Nimm lieber vernünftige Passwörter für root, FTP und MySQL. Das wäre schonmal ein wichtiger Schritt.