Criptografia E Segurança...

[Vilela]

Alguém saberia me dizer se é seguro utilizar a função md5() para criptografar senhas? Ou é mais serguro utilizar a função password() do MySQL?

Outra coisa, como faço para evitar usuários façam downloads dos meus scripts? Principalmente os que contiverem as senhas do MySQL???

[André Gusmão]

O md5() é realmente seguro pois não possui uma forma de decriptá-lo. É um caminho só de ida e resulta sempre numa sequencia de 32 caracteres, o que dificulta tremendamente qualquer tentativa de interpretação.

Existem ferramentas que codificam os scripts PHP.

O melhor deles sem dúvida é o Zend Encoder (que eu utilizo na empresa), mas é pago.

Pesquise sobre encoders PHP que talvez tenha algo interessante.

[Vilela]

onde encontro informações de encoders???

[Xandão Grunge]

Olá pessoal eu gostaria de saber se esta função md5() permite q os dados trafegem pela internet para que ninguém q utilize algum sniffer possa capturar os dados... caso não algem teria alguma idéia de como fazer para que os dados viaje de forma criptogada do cliente para o servidor via php... por java eu sei q existe o esquema de teclado virtual...

desde já agradeço,

Xandão Grunge.

[edgar2000br]

Procure por PHPCODER

[Error404]

O PASSWORD() até onde eu sei também não tem descriptografia...

Para fazer a comparação, você criptografa a possibilidade e compara com a criptografia da senha gravada...

A única vantagem que vejo é a do md5() ser independente do banco de dados... se você for mudar o sistema pra Access, por exemplo, não terá que se preocupar em adaptar a criptografia...

[richenrique]

Conheço estas duas funções no PHP:

base64_decode(); //decodifica dados codificados com MIME base64

base64_encode(); // codifica dadps com MIME base64

[]´s

[Xandão Grunge]

valeu garela, mas eu precisava de algo para sair do computador do cliente e ir para o servidor e nesse percurso já deve estar criptografado... para garantir q ninguém apanhe os dados como senha no meio do caminho... a solução seria por algo do lado do cliente, mas se fizer algo em javascript os dados podem até ir criptografado, mas se o cara mandar mostrar o codigo fonte ele poderá ver o algoritimo de criptografia e dai basta ele fazer o inverso para decriptar... eu precisaria de um jeito de por a criptografia do lado do cliente mas sem q possa ser visto... q nem aqueles esquemas em java de instalar em bancos com certificado... seria possível em php?

Grato,

Xandão Grunge.

[Gladisson]

Conheço estas duas funções no PHP:

base64_decode(); //decodifica dados codificados com MIME base64

base64_encode(); // codifica dadps com MIME base64

[]´s

Essa função não funciona direito no PHP 3 pra baixo !!!