Lib de criptografia php

[Iago Leão 0]

Olá galera, alguém ai conhece uma boa biblioteca de criptografia para min indicar, ainda que seja paga...

 

Muito obrigado desde ja!

[Thales Caricati 3]

http://php.net/manual/en/function.password-hash.php

 

http://php.net/manual/en/function.hash.php

[Iago Leão 0]

Thales, me corrija se eu estiver errado, mas tanto hash quando o password_hash são de mão única, ou seja, não podem ser descriptografada?

[Thales Caricati 3]

Exato. Qual seria o próposito da sua criptografia?

Para criptografar e descriptografar um dado você pode usar a função base64 do PHP:

http://php.net/manual/en/function.base64-encode.php

[Iago Leão 0]

Cara to falando em criptografia de alto nível de segurança, pois sabemos que não existe criptografia perfeita. Mas o base-64 do php não resolver nada!!

[Ricardo Saraiva 84]

A class php AES resolve o se problema amigo.

[Enrico Pereira 299]

As funções password_hash e password_verify só estão disponíveis a partir do PHP 5.5. O PHP 5.5 é novo e quase nenhum host possui suporte para ele.

 

Se você quer uma criptografia de alto nível, use o BCrypt => http://blog.thiagobelem.net/criptografando-senhas-no-php-usando-bcrypt-blowfish/

[Bruno Augusto 417]

Tem a MCrypt também. Pessoalmente gosto mais dela pois as senhas produzidas possuem vários caracteres incomuns, coisa que não vi nos exemplos da BCrypt

[Iago Leão 0]

Ricardo Saraiva, estou buscando algo nesse seguimento. Porém tem uma única limitação que é a utilização de caracteres "incomuns" que daria problemas ao ser passados como parâmetro. Tem alguma forma de desabilitar esse caracteres?

Ex:

 

·~ÿuÍ¥¸ðð:òä‘ù; - passando isso via URL vai dar "merda"

[mangakah 217]

Melhor passar esses dados via POST.

 

Que tipo de informação você pretende criptografar?

 

Se for senha, você deve usar "criptografia de mão única". Usar uma criptografia para senhas é uma prática ruim, quase tanto quanto deixá-las em texto puro.

[Iago Leão 0]

Bcript e Mcript São de mão única tbm???

[mangakah 217]

bcrypt é uma função/algorítimo de geração de chave derivada ("criptografia de mão única"). Já Mcrypt é uma biblioteca de criptografia, com suporte a vários algorítimos: lista aqui.

[Bruno Augusto 417]

RIJNDAEL_256 neles :grin:

 

Não é infalível, mas dá um trabalho do cão