PHP: (at)kodavimo algoritmas

Duombazėje saugomi duomenys, kurių reikšmė turi būti žinoma, todėl negali būti naudojamas md5, sha1 ar kitas hešavimo algoritmas, bet laikyti juos visai neužkoduotus yra per daug rizikinga.

Kolkas geriausias sumanymas atrodo su base64_encode() užkoduoto teksto kiekvieną simbolį "pastumt" per N simbolių pirmyn/atgal. Tokiu atveju, net ir pavykus gauti tuos duomenis iš duombazės, jų neišeitų atkoduot nežinant skaičiaus N.

Gal turite geresnių įdėjų, kaip tinkamiausia būtų užkoduot ir iškoduot?

Yra toks xor mechanizmas, sulyginant bytus. Turi bytu serija, ir su ja is eiles padarai xor operacija, su koduojama informacija. Antra karta ta pati padarius su tuo raktazodziu, informacija atsikoduoja.

jeigu stumdyt simbolius tai protingiau but stumt ne visur vienoda kieki, o imt simboliu numeri tai yra frazej: labas

l - 1

a- 2

b-3

a-4

s-5

ir stumt per toki kieki simboliu <_<

Jeigu scriptvaikis sugebėjo perskaityti scripto config'ą, kuriame yra nurodytas mysql slaptažodis (būtent taip dažniausiai 'įsilaužiama' į mysql duombazes), tai jis sugebės nuskaityti ir tą php failą su jūsų kodavimo algoritmu. Tad kad ir koks tas algoritmas gudrus bebūtų, nieko tas nepadėtų.

jeigu stumdyt simbolius tai protingiau but stumt ne visur vienoda kieki, o imt simboliu numeri tai yra frazej: labas

l - 1

a- 2

b-3

a-4

s-5

 

ir stumt per toki kieki simboliu <_<

Po to, kai sukūriau šitą temą, aš irgi taip pat pagalvojau.

Jeigu scriptvaikis sugebėjo perskaityti scripto config'ą, kuriame yra nurodytas mysql slaptažodis (būtent taip dažniausiai 'įsilaužiama' į mysql duombazes), tai jis sugebės nuskaityti ir tą php failą su jūsų kodavimo algoritmu. Tad, kad ir koks tas algoritmas gudrus bebūtų, nieko tas nepadėtų.

Pats PHP skriptas būtų užkoduotas su Zend arba ionCube (nors, kaip jau įrodyta, juos irgi galima atkoduot, bet tai vistiek nemaža apsauga).

MD5 kolkas geriausia bet ir iskoduoti nera taip sunku nebent labai ilgas slaptazodis... viskas veikia taip md5 yra nesugrazinamas kodavimo prinsipas kai sukuriamas hash (slaptazosis uzkoduotas)... vienintelis jums kilantis klausimas o tai kaip patikrina jaigu jis neatkoduojamas, tiesiog sutikrina ta ka jus vedate su tuom kass yra DB, bet visdelto imanoma bruteforc'inti...

o tu zinai kiek laiko su bruteforcu tikrins ? isivaizduok slaptazodis - "aaa" ji vercia i md5, tada tikrina - NETINKA, slaptazodis "aab" vel vercia.

P.S. Del kodavimo paciam labai aktualu kaip apsaugoti tiek php scripte esancia info tiek sql :)

MD5 kolkas geriausia bet ir iskoduoti nera taip sunku nebent labai ilgas slaptazodis... viskas veikia taip md5 yra nesugrazinamas kodavimo prinsipas kai sukuriamas hash (slaptazosis uzkoduotas)... vienintelis jums kilantis klausimas o tai kaip patikrina jaigu jis neatkoduojamas, tiesiog sutikrina ta ka jus vedate su tuom kass yra DB, bet visdelto imanoma bruteforc'inti...

Duombazėje saugomi duomenys, kurių reikšmė turi būti žinoma, todėl negali būti naudojamas md5, sha1 ar kitas hešavimo algoritmas, bet laikyti juos visai neužkoduotus yra per daug rizikinga.

MD5 kolkas geriausia bet ir iskoduoti nera taip sunku nebent labai ilgas slaptazodis... viskas veikia taip md5 yra nesugrazinamas kodavimo prinsipas kai sukuriamas hash (slaptazosis uzkoduotas)... vienintelis jums kilantis klausimas o tai kaip patikrina jaigu jis neatkoduojamas, tiesiog sutikrina ta ka jus vedate su tuom kass yra DB, bet visdelto imanoma bruteforc'inti...

1. Neperskaitei mano pirmo pranešimo. Kodavimas nėra hešavimas ir tuo viskas pasakyta.

2. Kiekvienas žmogus, kuris programuoja su PHP (ar kita prog. kalba), tikrai žino kas yra md5 ir rodyti, kaip įsisavinai web kūrimo pradžiamokslį, čia nėra jokios prasmės. Be to, md5 tikrai negeriausias hešavimo algoritmas. Vietoj jo jau senokai naudojamas sha1, o nuo PHP 5 galima rinktis iš platesnio algoritmų rato su funkcija hash().

3. "vienintelis jums kilantis klausimas o tai kaip patikrina jaigu jis neatkoduojamas" - todėl vienas didžiausių reikalavimų programuotojui ir yra loginis mąstymas - kad tokių klausimų niekada nekiltų :)

Aš savo žaidimą su (at)kodavimu baigiau tom dienom, kai ir buvo sukurta ši tema.