hi,

Tak mi wieczorową porą przyszło na myśl.. wielu z nas ma konta internetowe, profile w poważnych portalach gdzie przechowywane są nasze dane jak nazwiska, adres, pesel, itd, często takie firmy chwalą się iż bardzo dbają o nasze bezpieczeństwo więc wszystkie dane zwłaszcza osobowe są zaszyfrowane na ich serwerach więc nie ma ich w razie czego od razu jak odczytać zwykłym tekstem.
No ok ale skoro loguje się do jakiegoś serwisu gdzie ponoć wszyskie dane są zaszyfrowane to jak to jest, że wchodząc np do zakładki moje dane osobowe, widzę wszystko zwykłym tekstem, więc jak to jest w praktyce? bo przecież skoro dane są w rzeczywistości szyfrowane a ja po zalogowaniu się je widzę to z tym szyfrowaniem to jakaś ściema czy dane w chwili mojego zalogowania się jakoś zostają odszyfrowane?

Sory za lamerkie pytanie

A co to za problem zaszyfrować a pozniej odszyfrować twoje dane Algorytmy szyfrujące to zupełnie co innego niż jednokierunkowe funkcje skrótu to co sie zakodowało można odkodować, posiadająć pewną wiedze taka jak klucz prywatny.

Niektóre dane można banalnie zaszyfrować i rozszyfrować. Np. w base64 mój nick (in5ane) wygląda tak: aW41YW5l.

Ok, powiedzmy że mam w bazie kolumnę "imie_nazwisko" i chce w niej przechowywać dane w postaci zaszyfrowanej, formularz dodania danych szyfruje wprowadzane dane, w bazie są w postaci zaszyfrowanej, user po zalogowaniu się do swojego panelu widzi dane w postaci odszyfrowanej.
Ale skoro to jest takie proste to jaki sens ma szyfrowanie danych w bazie skoro można je bez problemu odszyfrować (np po wykradzeniu tabeli z bazy) czym to się chwalą różne portale?

A skąd będziesz wiedział jakim algorytmem jest zaszyfrowany tekst?

Trudność w odszyfrowaniu danych polega na zdobyciu kluczna prywatnego który dla każdego usera może ( i pewnie jest ) inny.

@DOWN

google-> blowfish php
google-> rsa php
google-> aes php

i wiele innych wystarczy chwile poszukać wpisać hasło kryptografia.

@fifi209 ja dopiero poznaje pierwsze kroki przy szyfrowaniu

Ok, to w takim razie jak zaszyfrować text typu "Tomasz Kowalski" a potem go odszyfrować posiadając swój ustalony algorytm czy klucz prywatny?

Do szyfrowania używa się przeróżnych metod i algorytmów. Trudno określić. Zainteresuj się kryptografią.

Podajcie proszę jakiś przykład zaszyfrowania i odszyfrowania teksu, naprowadźcie mnie troszkę

Np. szyfrując w ROT możemy sobie ustalić tzw. "dowolne przesunięcie" (liczba), np.: 4. I dla przykładu Tomasz Kowalski w formie zaszyfrowanej będzie: Xsqewd Osaepwom. I np. dla każdego użytkownika do "dowolne przesunięcie" może być dowolne (losowe). I nawet jak cracker dostanie bazę i odgadnie rodzaj szyfru, to nie będzie znał przesunięcia.

@edit: są też metody, których nie da się rozszyfrować, np. md5. I np. hasło zakodowane w bazie w md5, nigdy nie zostanie wyświetlone gdzieś w panelu zarządzania na stronie czy wysłane e-mailem, pewnie spytasz, w jaki sposób się wtedy logujesz, a no prosto. Jak wysyła się hasło z formularza i porównuje je się z tym w bazie, to najpierw je się również szyfruje metodą md5 i jeżeli jest równe pierwsze drugiemu, to zostaniesz zalogowany.

[PHP] pobierz, plaintext 
<?php
$code = 'Wiceps';
echo base64_encode($code); // V2ljZXBz
 
$decode = 'V2ljZXBz';
echo base64_decode($decode); // Wiceps
?>
[PHP] pobierz, plaintext 

@Wicepsik o właśnie o coś takiego mi chodzi, tylko tutaj znając np postać zaszyfrowanej frazy, bez problemu ją odszyfrujemy więc trzeba by to skomplikować tymi prywatnymi kluczami?

Napisałem Ci przykład wyżej, przeczytaj dokładnie post.

Właśnie szukam przykładów szyfrowania za pomocą ROR w php ale jakoś nie bardzo ;/

Chwilka szukania i masz algorytmy:

http://www.kryptografia.com/algorytmy/algorytmy.html

@fifi209 widzę tam praktycznie tylko przykłady w języku C co mi jednak nic nie mówi ;/

Póki co szukam przykładów o base64_decode z tymi przesunięciami czy prywatnymi kluczami by znając zaszyfrowany tekst nie dało się odszyfrować tą samą funkcją.

Te przesunięcia są w ROT. Masz tutaj fajny i dokładny opis tej metody: http://algorytm.org/index.php?option=com_c...1&Itemid=29

Aha i chciałeś skrypt. Proszę bardzo, do ROT13 istnieje w php specjalna funkcja (manual nie boli...).

[PHP] pobierz, plaintext 
<?php
echo str_rot13('Tekst do zakodowania');
?>
[PHP] pobierz, plaintext 

A no widzisz, wyżej chyba pisano było ROR a nie ROT

a hmm to działa tylko na znaki, na liczby już nie?

[PHP] pobierz, plaintext 
<?php
echo str_rot13('Tekst do zakodowania 2 4 1 przykład');
?>
[PHP] pobierz, plaintext 

Grxfg qb mnxbqbjnavn 2 4 1 cemlxłnq

Bo się pomyliłem, już poprawiłem. Dokładnie to chodzi o ROT13. Istnieje również wersja ROT47.

hmm, no to odpada, potrzebuje coś prostego (jak dla laika) do szyfrowania i deszyfrowania liter i znaków z własnym kluczem prywatnym by nie było to zwykłe standardowe szyfrowanie tylko jakiś dodatek który tylko ja będę znał - jak dobrze mówię

pierwszy wynik od wujka google pod hasłem: encrypt decrypt php

[PHP] pobierz, plaintext 
<?php
function encrypt($string, $key) {
$result = '';
for($i=0; $i<strlen($string); $i++) {
$char = substr($string, $i, 1);
$keychar = substr($key, ($i % strlen($key))-1, 1);
$char = chr(ord($char)+ord($keychar));
$result.=$char;
}
 
return base64_encode($result);
}
 
function decrypt($string, $key) {
$result = '';
$string = base64_decode($string);
 
for($i=0; $i<strlen($string); $i++) {
$char = substr($string, $i, 1);
$keychar = substr($key, ($i % strlen($key))-1, 1);
$char = chr(ord($char)-ord($keychar));
$result.=$char;
}
 
return $result;
}
?>
[PHP] pobierz, plaintext 

Widać lenia masz że sam w google nie chcesz poszukać
http://www.chilkatsoft.com/p/php_blowfish.asp
http://pl.php.net/manual/en/ref.mcrypt.php jak ktoś napisał "manual nie boli"

Panowie, dziękuje bardzo, już mam dużo rozjaśnione.
Obecnie wynalazłem coś takiego: (może się komuś przyda)

[PHP] pobierz, plaintext 
<?php
function Encrypt($string, $key)
{
    if (extension_loaded('mcrypt') == true)
    {
    return base64_encode(mcrypt_encrypt(MCRYPT_BLOWFISH, substr($key, 0, mcrypt_get_key_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB)), trim($string), MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB), MCRYPT_RAND)));
    }
    return false;
}
 
function Decrypt($string, $key)
{
    if (extension_loaded('mcrypt') == true)
    {
    return trim(mcrypt_decrypt(MCRYPT_BLOWFISH, substr($key, 0, mcrypt_get_key_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB)), base64_decode($string), MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB), MCRYPT_RAND)));
    }
    return false;
}
echo Encrypt('Tekst do zakodowania', 'moje_tajne_haslo');
echo Decrypt('aPgLkDYwZMQIzmonsW1LUkdfpG+Vt27J', 'moje_tajne_haslo');
?>
[PHP] pobierz, plaintext 

No ale kolejny problem ;/
W bazie danych w kolumnie 'imie' mam powyższy zakodowany tekst w postaci 'aPgLkDYwZMQIzmonsW1LUkdfpG+Vt27J'
Tylko teraz jak robię na stronie wyszukiwarkę danych w kolumnie 'imie' to jak wykonać zapytanie SQL które w formularzu szukania podaje dane np w postaci %Tekst% to aby znanazł wszystkie wpisy pasująca do 'Tekst'?
Jakby nie było to zaszyfrowane to banał ale teraz? nie mam pojęcia jak to zrobić :|
Czy nie pozostaje nic innego jak przy każdy przeszukaniu bazy wyciągnąć wszystkie rekordy z kolumny 'imie', odszyfrować i wżucić do tablicy z której dopiero będę wyszukiwał?

[PHP] pobierz, plaintext 
<?php
$key = 'moje_tajne_haslo';
$encrypted = Encrypt($_POST['imie'], $key);
$query = 'SELECT * FROM `users` WHERE `imie` like %'.$encrypted.'%';
?>
[PHP] pobierz, plaintext 

?

edit:

w sumie to zwróci jeden rekord ale innego sposobu chyba nie ma, jedynie możesz zrobić wyszukiwarkę z ajax "autosuggest" i będzie przeszukiwać bazę z każdym nowym znakiem..

a teraz takie ogólne pytanie, jest sens kodowania tak podstawowych danych jak imię ? strony, które przechowują dane w ten sposób nie dają wyszukiwarki dla takich "poufnych" danych.

@sniffer32 sprawdzałem ten sposób ale on działa tylko jeżeli w polu wyszukiwania podany dokładnie ten sam ciąg znaków co jest w bazie danych, gdy damy do szukania tylko część to nie zadziała.

Z tym imieniem to tylko taki przykład, robię sobie bazę w której będą przechowywane również inne informację które bezpośrednio w bazie chce mieć zakodowane, nastomiast sam będę miał taki swój panelik dzięki któremu będę w razie potrzeby mógł np wyszukać pewną osobę.

@kaszanka zaszyfruj wszystkie dane w bazie danych a pozniej zobacz ile wazy.
Moj psor od BSI powiedzial kiedyś ze danych w bazach się nie szyfruje tylko backupy bazdanych.

@skowron-line mi chodzi głównie o naukę praktyczną, by widzieć na własne oczy jak to działa, etc