יש סוג הצפנה ב PHP שניתנת לפענוח?

[LosNir]

נכתב במקור על ידי Ori The Man

בידיוק

אפשר להפוך כל אות לכמה מספרים ולהתחיל להחפיל אותם
חחחח
ואז יוצא מספר ענק ואף אחד לא יוכל לחשב בחזרה

שים לב שערכתי
וגם זאת בהחלט שיטה טובה! (כמובן במידה שאותו אחד הוא אפס ב PHP)

נכתב במקור על ידי HamuZ

יש אפשרות לעשות משהו כמו CD - KEY ?
שיהיה יחודי ויקבע לפי שם פרטי ומשפחה לדוגמא?

למה אתה מתכוון?
תיראה זה פשוט שיטת הצפנה יחודית.. אתה יכול לעשות עם זה מה שבא לך

[miniature]

נכתב במקור על ידי LosNir

עם המון str replace,
למשל:

PHP קוד:

$pass = "0202363654123";
$pass = str_replace("23","7"$pass);
$pass = str_replace("541","1"$pass);
$pass = str_replace("0202","Nir"$pass);
$pass = str_replace("3636","Azuelos"$pass);
echo $pass; // will echo 'NirAzuelos17' 


הערה2:
שיטת ההצפנה הזאת לא תעבוד על ערך דינאמי (ערך שמתקבל מטפסים למשל), כי אי אפשר לדעת מה הגלש יזין לתוך הטופס,
אז בשביל להפוך את זה לשיטת הצפנה דינאמית אתה צריך לעשות str_replace לכל תו קיים.
ותיקח בחשבון שאם אותו אחד יודע PHP בסיסי אז הוא כבר יוכל לדעת את הסיסמא.. אז הז לא כ"כ יעיל לשיטות הצפנה דינאמיות.
אבל בהחלט יעיל לסתם ערכים שאתה קובע, כגון סיסמא להתחברות למסד נתונים.

אני עשיתי משהו דומה למערכות שאני בונה.. ככה שאם למישהו יש גישה לקבצים שלי (כמו לבעל השרת) אז הוא לא יוכל לדעת את הסיסמא של המסד, כמובן זה במידה והוא לא יודע PHP בסיסי, העיקרון למניעת גניבות מ"פורצים מתחילים".

הערה1:
אתה יכול לשנות את הסדר של ה str_replace וככה יהיה טיפה יותר קשה לגנוב את הסיסמא, למשל:

PHP קוד:

$pass = "0202363654123";
$pass = str_replace("0202","Nir"$pass);
$pass = str_replace("3636","Azuelos"$pass);
$pass = str_replace("541","1"$pass);
$pass = str_replace("23","7"$pass);
echo $pass; // will echo 'NirAzuelos17' 


אין אפשרות שהכל יהיה ב str_replace אחד?
כי ככה זה נותן שגיאה:

PHP קוד:

$str = "abcdef";
$en = array("a", "b", "c");
$en_rep = str_replace($en, "d", "e", "f", $str); 


וזה לא נותן abcabc ...

[Alon.R]

קוראים לזה הצפנה דו כיוונית, משמע שאתה מצפין ויכול להחזיר לאחר ההצפנה את הערך המוצפן.

[Eye-Soft]

MD5 זה בכלל לא קידוד :\ זה HASH וזה חד כיווני...
הכי פשוט, תעשה את זה ככה:
תעבור על כל תוי האסקי ותחליף אותם התו אחר קבוע. לדוגמא a יתחלף לf וככה הלאה.

[Ori The Man]

ראיתי עכשיו שגיאת כתיב שכתבתי
רשמתי להחפיל
ולא להכפיל
סליחה

[miniature]

ואיך מבוצעת הצפנה חד כיוונית? איך יודעים שהיא באמת חד כיוונית?

[BlueNosE]

חד כיוונית אומר שמהסיסמא עצמה אין דרך חזרה, או לפחות אין אולגריתם שגורם לזה להפוך לסיסמא.

md5 sha1 וכו' הם חד כיווניים, כלומר אני לא יכול לראות את הסיסמא ולהגיד, "אה, פה כתוב BlueNosE",
שיטת הפריצה שלהם היא הרצה של כל סיסמא אפשרית (כמו הBrute של ICQ),
או ניסיונות לתרגום, למיטב ידיעתי עד היום אף אחד לא הצליח למצוא אולגריתם שעושה את הפעולה ההפוכה..

[LosNir]

נכתב במקור על ידי BlueNosE

חד כיוונית אומר שמהסיסמא עצמה אין דרך חזרה, או לפחות אין אולגריתם שגורם לזה להפוך לסיסמא.

md5 sha1 וכו' הם חד כיווניים, כלומר אני לא יכול לראות את הסיסמא ולהגיד, "אה, פה כתוב BlueNosE",
שיטת הפריצה שלהם היא הרצה של כל סיסמא אפשרית (כמו הBrute של ICQ),
או ניסיונות לתרגום, למיטב ידיעתי עד היום אף אחד לא הצליח למצוא אולגריתם שעושה את הפעולה ההפוכה..

הממ תשובה כמעט נכונה,
קודם כל השיטה הזאת נקראת שיטה ברוטאלית, וכן הצליחו לפרוץ אותה,
אך בשביל דבר כזה צריך המון מחשבים חזקים, ולא לא אני לא מדבר על מחשב כמו שלך, אני מדבר על מחשבים ממש ממש חזקים בשווי של יותר ממאות דולרים, ומי שמנסה דבר כזה בטח לא ינסה על סיסמא של איזה פורום, אלא על סיסמאות של מחשבים ממקומות ממש ממש סודיים ושל מבצעים שהודלפו איכשהו.

[Eye-Soft]

נכתב במקור על ידי LosNir

הממ תשובה כמעט נכונה,
קודם כל השיטה הזאת נקראת שיטה ברוטאלית, וכן הצליחו לפרוץ אותה,
אך בשביל דבר כזה צריך המון מחשבים חזקים, ולא לא אני לא מדבר על מחשב כמו שלך, אני מדבר על מחשבים ממש ממש חזקים בשווי של יותר ממאות דולרים, ומי שמנסה דבר כזה בטח לא ינסה על סיסמא של איזה פורום, אלא על סיסמאות של מחשבים ממקומות ממש ממש סודיים ושל מבצעים שהודלפו איכשהו.

שיהיה לך הכסף או לכל העולם ביחד למחשב ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש ממש סודי שיכול לפצח משהו שלא ניתן לפיצוח, תודיע לי, אני אתרום לך שקל שלם למחקר.

[Eye-Soft]

נכתב במקור על ידי BlueNosE

חד כיוונית אומר שמהסיסמא עצמה אין דרך חזרה, או לפחות אין אולגריתם שגורם לזה להפוך לסיסמא.

md5 sha1 וכו' הם חד כיווניים, כלומר אני לא יכול לראות את הסיסמא ולהגיד, "אה, פה כתוב BlueNosE",
שיטת הפריצה שלהם היא הרצה של כל סיסמא אפשרית (כמו הBrute של ICQ),
או ניסיונות לתרגום, למיטב ידיעתי עד היום אף אחד לא הצליח למצוא אולגריתם שעושה את הפעולה ההפוכה..

MD5 ו SHA1 הן לא הצפנות. הן HASH.
במקרה של MD5 כל דבר יהפוך לרצף של 31 תווים. בלתי אפשרי להפוך 31 תווים למשהו בעל נגיד 600000000 תווים. MD5 היא לא הצפנה ! אין דרך חזרה כי המספרים והאותיות לא מייצגים כלום !