Zahlen effektiv verschlüsseln

Jacks Rache · 28.06.2006, 21:22

Hallo,

ich suche eine Möglichkeit, Zahlen für den Benutzer so zu verschlüsseln, dass der Benutzer nur mit hohem Aufwandt diese Zahlen wieder entschlüsseln kann.
Bisher habe ich es damit gelöscht, dass ich eine Zahl in einen String nach dem Schema xx.yy.z umgewandelt habe, wober xx eine errechnete Zahl ist, yy eine Zufallszahl und z die verwendete Formel. Anhand der Daten lässt sich die Zahl wieder zurückverwandeln.
Aber irgendwann lässt sich das System durch einen cleveren Benutzer durchschauen.

Ich brauche die Verschlüsselung, wenn ich mit GET-Variablen arbeite.
Gibt es eine andere sichere, umkehrbare Möglichkeit, Zahlen zu verschlüsseln?

Ich weiß, das lässt sich theoretisch auch mit Session-Variablen lösen. Aber in meinem speziellen Fall bin ich unbedingt auf GET-Variablen angewiesen.

28.06.2006, 21:24

Zitat:

Zitat von Jacks Rache

Ich brauche die Verschlüsselung, wenn ich mit GET-Variablen arbeite.

Und wieso machst du das überhaupt?

Zitat:

Zitat von Jacks Rache

Aber in meinem speziellen Fall bin ich unbedingt auf GET-Variablen angewiesen.

Wieso?

http://de3.php.net/manual/de/function.base64-encode.php
http://de3.php.net/manual/de/function.base64-decode.php

Gruß
phpfan

Jacks Rache · 28.06.2006, 21:41

Zitat:

Zitat von phpfan

Zitat:

Zitat von Jacks Rache

Ich brauche die Verschlüsselung, wenn ich mit GET-Variablen arbeite.

Und wieso machst du das überhaupt?

Zitat:

Zitat von Jacks Rache

Aber in meinem speziellen Fall bin ich unbedingt auf GET-Variablen angewiesen.

Wieso?

http://de3.php.net/manual/de/function.base64-encode.php
http://de3.php.net/manual/de/function.base64-decode.php

Gruß
phpfan

Ich arbeite mit mehreren iFrames. Diese Frames können irgendwie nichts mit Session-Variablen anfangen, sondern man muss ihnen die Werte mit GET-Variablen mitgeben.

Was ich bei base64-Verschlüsselungen befürchte, ohne mich jetzt näher mit den Mechanismen beschäftigt zu haben, ist, dass jemand mit PHP-Verständnissen die verschlüsselte Zahlen mit einer eigens programmierten decode-Funktion wieder entschlüsseln kann.

GrU3nL!nG · 28.06.2006, 21:41

Zahlen.. dann versuch doch md5()
http://de3.php.net/manual/de/function.md5.php

Jacks Rache · 28.06.2006, 21:50

Md5 ist, soweit ich weiß, sehr aufwändig und unzuverlässig wieder zu entschlüsseln.

GrU3nL!nG · 28.06.2006, 21:52

entschlüssen kann man dies nicht mehr...
meistens verwendet man diese variante, um passwörter oder ähnliches in der db zu verschlüsseln

28.06.2006, 21:53

Zitat:

Zitat von Jacks Rache

Md5 ist, soweit ich weiß, sehr aufwändig und unzuverlässig wieder zu entschlüsseln.

md5 ist eine hashfunktion ("einwegverschlüsselung")

was du suchst, ist: http://de2.php.net/manual/de/ref.mcrypt.php

Jacks Rache · 29.06.2006, 14:25

Gute Idee, aber leider hat mein Webspace-Anbieter diese mcrypt-Library nicht installiert.

Für die Verschlüsselung von Zahlen dürfen gerne auch komplizierte Formeln verwendet werden, falls jemand noch eine Idee hat. Alle variablen Zahlen, wie Zufallszahlen, müssen aber als GET-Parameter mitgegeben werden und sind daher ersichtlich. Darum kann es leicht passieren, dass ein schlauer User hinter die Formel kommt.

Bin für jeden weiteren Vorschlag dankbar.

M3g4Star · 29.06.2006, 14:56

Du willst "markante" Werte mittels GET übergeben ???

*hmmmm*

warum ist dir das verschlüsseln so wichtig ???

<Daniel> · 29.06.2006, 14:59

Zitat:

Zitat von M3g4Star

Du willst "markante" Werte mittels GET übergeben ???

*hmmmm*

warum ist dir das verschlüsseln so wichtig ???

Ist doch egal wieso es im so wichtig ist ... Er will es halt ^^
@Ersteller
Wieso übergibst du die Werte nicht per POST? Oder über eine sichere Leitung

Gruß

28.06.2006, 21:22	#1 (permalink)
Jacks Rache Erfahrener Benutzer Registriert seit: 30.10.2004 Beiträge: 160	Zahlen effektiv verschlüsseln Hallo, ich suche eine Möglichkeit, Zahlen für den Benutzer so zu verschlüsseln, dass der Benutzer nur mit hohem Aufwandt diese Zahlen wieder entschlüsseln kann. Bisher habe ich es damit gelöscht, dass ich eine Zahl in einen String nach dem Schema xx.yy.z umgewandelt habe, wober xx eine errechnete Zahl ist, yy eine Zufallszahl und z die verwendete Formel. Anhand der Daten lässt sich die Zahl wieder zurückverwandeln. Aber irgendwann lässt sich das System durch einen cleveren Benutzer durchschauen. Ich brauche die Verschlüsselung, wenn ich mit GET-Variablen arbeite. Gibt es eine andere sichere, umkehrbare Möglichkeit, Zahlen zu verschlüsseln? Ich weiß, das lässt sich theoretisch auch mit Session-Variablen lösen. Aber in meinem speziellen Fall bin ich unbedingt auf GET-Variablen angewiesen.

28.06.2006, 21:41	#4 (permalink)
GrU3nL!nG Erfahrener Benutzer Registriert seit: 14.02.2005 Beiträge: 794	Zahlen.. dann versuch doch md5() http://de3.php.net/manual/de/function.md5.php __________________ Gruß Marc

28.06.2006, 21:52	#6 (permalink)
GrU3nL!nG Erfahrener Benutzer Registriert seit: 14.02.2005 Beiträge: 794	entschlüssen kann man dies nicht mehr... meistens verwendet man diese variante, um passwörter oder ähnliches in der db zu verschlüsseln __________________ Gruß Marc

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[gelöst] Zahlen sortieren mit Varchar	moose	Datenbanken	8	21.07.2008 13:53
Zahlen (Double) formatiert darstellen	Marie	PHP Tipps 2007	2	24.01.2007 22:32
Doppelte Einträge nur einmal Zählen	Zangelo	Datenbanken	2	06.12.2006 17:41
Zahlen mit <>= im negativen Bereich?	BartTheDevil89	PHP Tipps 2006	5	15.10.2006 00:22
Zahlen filtern die mit 1 enden	$$$ ThiKool $$$	PHP Tipps 2006	4	27.09.2006 13:30
Brauche Funktion um Strings aus einer txt-Datei zu zählen	mark_gebert	PHP Tipps 2006	11	16.08.2006 14:30
Zahlen zusammenzählen	Sonja	PHP Tipps 2006	11	28.03.2006 11:07
Ziffern und Sonderzeichen in einem String zählen		PHP Tipps 2006	2	15.03.2006 12:22
leere tabellen problem mit zählen	Nosferatu	PHP Tipps 2006	1	08.01.2006 03:28
Nur Zahlen im Textfeld	Broadcast	HTML, Usability und Barrierefreiheit	3	03.01.2006 17:05
Abfrage nur bei Zahlen?	BartTheDevil89	Datenbanken	3	27.11.2005 13:21
zählen im Array	Riot	PHP Tipps 2005-2	5	18.07.2005 12:33
Zahlen aneinander hängen	Schumi	PHP Tipps 2004-2	3	23.12.2004 16:55
Formatierung von Zahlen durch Punkte	Beatbox	PHP Tipps 2004	5	06.10.2004 10:49
[Erledigt] Bestimmte Zahlen in zufälliger Reihenfolge ausgeben		PHP Tipps 2004	12	15.09.2004 20:04


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

28.06.2006, 21:50	#5 (permalink)
Jacks Rache Erfahrener Benutzer Registriert seit: 30.10.2004 Beiträge: 160	Md5 ist, soweit ich weiß, sehr aufwändig und unzuverlässig wieder zu entschlüsseln.

29.06.2006, 14:25	#8 (permalink)
Jacks Rache Erfahrener Benutzer Registriert seit: 30.10.2004 Beiträge: 160	Gute Idee, aber leider hat mein Webspace-Anbieter diese mcrypt-Library nicht installiert. Für die Verschlüsselung von Zahlen dürfen gerne auch komplizierte Formeln verwendet werden, falls jemand noch eine Idee hat. Alle variablen Zahlen, wie Zufallszahlen, müssen aber als GET-Parameter mitgegeben werden und sind daher ersichtlich. Darum kann es leicht passieren, dass ein schlauer User hinter die Formel kommt. Bin für jeden weiteren Vorschlag dankbar.

29.06.2006, 14:56	#9 (permalink)
M3g4Star Erfahrener Benutzer Registriert seit: 23.08.2007 Beiträge: 1.506	Du willst "markante" Werte mittels GET übergeben ??? hmmmm warum ist dir das verschlüsseln so wichtig ???