Méthodes Salt Password Decypt

Question

J'essaye de nettoyer certaines connexions API qui sont actuellement en texte brut.

Ma pensée actuelle est de mettre le mot de passe à travers un générateur comme - md5hashgenerator.com Je voudrais s'assurer que son SHA1.

Je définirais alors le hachage comme une variable, mais quelle est la bonne façon de faire le décryptage?

Answer 1

MISE À JOUR:

Ce lien est très utile dans la compréhension des cas d'utilisation pour les algorithmes de hachage & algorithmes de chiffrement. Fundamental difference between Hashing and Encryption algorithms "Utilisez une fonction de hachage lorsque vous souhaitez comparer une valeur mais ne pouvez pas stocker la représentation en clair (pour un certain nombre de raisons) .Les mots de passe doivent très bien convenir à ce cas car vous ne souhaitez pas les stocker. texte pour des raisons de sécurité (et ne devrait pas l'être) "

" Utilisez le cryptage lorsque vous avez besoin de récupérer les données d'entrée, notez le mot "besoin", si vous stockez des numéros de carte de crédit, vous devez les récupérer. à un moment donné, mais ne voulez pas les stocker en texte brut, gardez plutôt la version cryptée et gardez la clé aussi sûre que possible.

Comme les commentaires le mentionnent, les hachages de type md5 et sha1 ne sont plus sécurisés. Utilisez les fonctions de hachage de mot de passe intégrées de php. Vous pouvez lire à leur sujet ici http://php.net/manual/en/book.password.php particulièrement password_hash() & password_verify()

Un exemple d'utilisation pour password_verify:

// grab hashed pass from db - to compare against - then perform password_verify() method 
if (password_verify($inputPassword, $dbPass)) { 
      // success 
} 

où $inputPassword est le mot de passe de texte brut est entré dans le formulaire de connexion.

et

$hash = password_hash($inputPassword, PASSWORD_BCRYPT);