MD5 ou outro métodos de criptografia, como descriptografar?

[Michel Kuguio 3]

olá gostaria de deixar alguns dados do meu banco de dados criptografado porem de forma q eu possa descriptografar depois, como faço isso? só conheço o MD5 mas nao sei descriptografar o mesmo.. =S

[Vinicius Rangel 208]

base64

 

$var = 'testando';

echo base64_encode($var);
echo base64_decode($var);

[visitante_php 0]

beleza, anda de mais nada, o md5 eh criptografia de mao unica, ou seja, so vai, nao volta, você nao odescriptogafa, da mesma maneira, existem sites q o descriptografa...

 

ele eh uma hash de 32bits, eu prefiro usar o hash_hmac (ver manual http://br.php.net/manual/pt_BR/function.hash-hmac.php )., com esta funcao eu uso o hash sha512, q eh uma hash de 128bits, sem contar q ainda posso temperar a hash (temperar, leia-se, combinar com palavra chave)...

 

para ver quais hashs seu servidor suporta, veja esta funcao

 

http://br.php.net/manual/pt_BR/function.hash-algos.php

[Michel Kuguio 3]

vlew, resolvido...

pra senha estou usando o md5, mas vou usar esse base 64 para melhorar a segurança do banco de dados...xD

[Vinicius Rangel 208]

nos meus projeto eu costumo usar o HEX que é para o msyql alem do base64

[visitante_php 0]

o base64 nao eh seguro, pois basta entrar no banco e usar o base64 pra você ter tudo limpinho

[Vinicius Rangel 208]

o base64 nao eh seguro, pois basta entrar no banco e usar o base64 pra você ter tudo limpinho

isso é verdade ele não é seguro mais para isso você pode trabalhar com mais de 1 tipo de criptografia como costumo trabalhar... tanto no PHP tanto na SQL

[Bruno Augusto 417]

Se você quer uma criptografia forte a qual você poss descritpografar, experimente a biblioteca MCryp

 

Existem sites grandes que utilizam, seja em PHJP, seja em outra linguagem com suporte a tais algoritimos, a Rijndael 256 bits (na MCrypt definda através da constante MCRYPT_RIJNDAEL_256).

 

Já fiz alguns testes e realmente a string desejada fica MUITO criptografada.

 

...existem sites q o descriptografa...

Só uma consideração. Esses sites não quebram o MD5, eles apenas comparam o hash desejado com um banco de dados enorme e se encontrarem uma combinação, retornam.

 

Se não se desculpam por supostamente não terem sido capazes de reverter o hash.

[Prog 183]

Apenas como informação:

Base64 não é criptografia. :)

 

Para criptografia com chave simétrica recomendo estudar a lib mcrypt.

http://php.net/manual/en/book.mcrypt.php