php - 暗号化機能を知っていればパスワードを解読する

Question

Codeigniter を使ってシステムを開発しています！私が知りたかったのは、暗号化されたハッシュを生成するために使用した機能と手順を誰かが知っている場合、パスワードが何であるかを知ることができるかどうかだけです? 今のところ、ハッシュ文字列を生成する必要があるのは次のとおりです。

$pass = str_split($password, 2);
$hashPass = '';
foreach($pass as $p){
    $hashPass .= md5($p);
}

score 1 · Accepted Answer

正直なところ、2013 年に Bcrypt を使用していない場合、パスワードは脆弱になります。「暗号化」に関してそのグレードが問題であるとしても、あなたが現在行っていることは非常に低いグレードです。

このクラスのBcrypt で CodeIgniter を使用します

次に、このファイルを bcrypt.php と呼び、クラス名を次のようにするだけです。

class Bcrypt extends CI_Controller {............}

ただし、php 5.5 では新しいパスワードハッシュ関数がサポートされ、より強力な方法が登場するまで自動的に Bcrypt が使用されることに注意してください。情報はこちら

頑張ってください。一日の終わりには、独自の「暗号化/ハッシュ」アルゴリズム/方法/災害を転がそうとするのをやめてください。これを行うと、クライアントが脆弱なままになる可能性があります。

score 0 · Accepted Answer

暗号化の実際の方法を知っていれば、ハッキングするのがより簡単になります。

たとえば、すべてのハッシュに対してレインボーテーブルが存在し、パスワードをすばやく元に戻すことができます。そのため、ハッシュ化されたパスワードは通常ソルト化されます。

str_split一方、私が知る限り、ハッシュ関数ではありません。

4 に答える 4