sikker kodning af streng

Måske du skulle overveje md5? http://dk2.php.net/md5

med det tager du strengen og får md5 hash værdien - dette er en envejs "kryptering", men du kan bruge resultatet til at sammenligne med en evt. gemt værdi i en database.

Jeg har selv brugt det til en personaledatabase, hvor det var vigtigt for brugerne at jeg som admin ikke kunne se hvad de havde skrevet som password (men jeg kunne til hver en tid overskrive deres password med et nyt).

Når brugeren så loggede på, så tog jeg md5 værdien af deres password og sammenlignede det med den gemte væri i databasen.

Det er et gammelt spørgsmål, der kommer igen og igen... Hvor sikkert er sikkert? Hvordan skal det krypteret, og hvor sikkert skal det absolut være? Hvilke informationer skal tekststrenge indehold - hvor følsomme er de oplysninger?

Det er nok spørgsmålet om du skal anvende symmetrisk eller assymmetrisk kryptering. Ved den symmetriske har du den problem, at både Alice og Bob (sender og modtager) skal kende det samme password - aka nøgledistribution.

Assymmetrisk kryptering er, alt efter informationers "værdi", nok det, man burde vælge. En god løsning ville måske være RSA (søg på google efter det).

Men som binderup siger, kommer det an på, om det er fordi, at du skal sende informationer frem og tilbage, som en slags krypteret informationsudveksling (chat), eller om det er indetifikation/sammenligning af data som fx password.

Alle disse ting skal man overveje først...

ja det er så "symmetrisk" kryptering jeg har behov for. I mit tilfælde er det ikke et spørgsmål om "værdi'en" men om metoden. Jeg er klar over min situation er lidt speciel.

(selvom det er symetrisk kryptering skal man vel stadig kende nøglen inden der kan dekrypteres, eller?)

Ja ja - men så bliver sender og modtager enig om en fælles nøgle - eller password om man vil.

Den måde du kan gøre det på er fx ved at lave hvert enkelt bogstav om til dets ascii værdi - og måske denne om til binær værdi, bagefter kan du så addere bits, når du har gjort det samme med passwordet... Du kan fx også blot gange strengens ascii-værdi med passwordets...

ex:

$password = "s4asv4Sqf2b";
$passwordAscii;

$str = "abcdefghijklmnopqrstuvwxyz";
$strAscii;


for ($i = 0; $i <= strlen($password) - 1; $i++)
{
  $passwordAscii = $passwordAscii . ord(substr($password, $i, 1));
}

for ($i = 0; $i <= strlen($str) - 1; $i++)
{
  $strAscii = $strAscii . ord(substr($str, $i, 1));
}

$returnStr = $passwordAscii * $strAscii;

http://dk.php.net/ord
http://dk.php.net/chr
http://dk.php.net/substr

*IKKE TESTET*

Prøv at leg lidt med det...

Vil du lave symmetrisk kryptering så skal du ikke bruge en hjemmelavet
metode. Brug http://www.php.net/manual/en/ref.mcrypt.php

erikjacobsen> Det ser helt rigtigt ud det link du har fundet der. Jeg kan blot ikke lige helt overskue konsekvensen af re-compileringen af php.

her tænker jeg specielt på: --disable-posix-threads

Nogen der ved noget om det?

mikl-dk +ericjacobsen opretter i svar. Jeg benytter nok mcrypt men intersant at stifte bekendtskab med mikl-dk's forslag, så du får også lidt point.

erikjacobsen, dank <- Okay - vi er enige i funktionsbenyttelsen, hvis det blot er for at få krypteringsfunktionen. Jeg havde blot, fejlagtigt, fået den opfattelse, at dank ville lege med kryptering selv - også selve krypteringsteknikker, så derfor mit svar om en hjemmebrygget funktion - nærmest som en appetitvækker.

Jeg ved tilfældigvis at dank laver noget for alvor ;)) Frafalder point.

takker til jer begge.. --disable-posix threads har iøvrigt ikke den store indvirkning, så jeg forsøger med mcrypt.

dank <- takker
erikjacobsen <- det betragter jeg som en lusket form for insider-viden, som vi andre ikke har adgang til :)

Det er i hvert fald lusket hvis jeg scorer en million point pga den viden *he*

En hurtig hovedregning siger mig, at det er 5000 spørgsmål med maks point! :) men alligevel - det er en mulighed :D

En anden hovedregning siger, at hvis nu der reelt er de 10.000 brugere, og
de tjener 5p hver dag, så er det 50.000p pr dag, og så tager det 20 dage
at "producere" 1 million point. Hvorfor er det egentlig det minder mig
om inflation ... *hehe*

Ja, så max antal point burde være 200 + (50000 / antal oprettede spørgsmål pr dag) :D

Jeg er bare glad for at der overhovedet er noget der hedder makspoint.. lidt ligesom en grænse på sit plastikkort - ellers kan det nemt gå galt :)