Diskuze: Obousměrné šifrování v PHP + stejná délka šifry
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Zobrazeno 4 zpráv z 4.
K personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti využíváme soubory cookie. Informace o tom, jak náš web používáte, sdílíme se svými partnery pro sociální média, inzerci a analýzy. Partneři tyto údaje mohou zkombinovat s dalšími informacemi, které jste jim poskytli nebo které získali v důsledku toho, že používáte jejich služby.
Používáme nezbytné cookies pro fungování webu a s tvým souhlasem také analytické a marketingové cookies.
Zajišťují základní funkce, bezpečnost a služby, které sis vyžádal. Nelze je vypnout.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| ITnetwork | ITnetwork | Provoz webu, relace, přihlášení a uložení nastavení cookies. | PHPSESSID, auth_token, sid, itn_consent_impression, __Host-itn_consent | Relace až 1 rok |
| Google Tag Manager | Správa značek a načítání měřicích nástrojů webu. | Žádné | Neukládá se | |
| Google Fonts | Načítání typografie webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google Hosted Libraries | Načítání potřebných knihoven a stylů webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google reCAPTCHA | Ochrana formulářů a webu před zneužitím. | _GRECAPTCHA, rc::a, rc::b, rc::c, rc::f | Relace až 180 dní | |
| YouTube | Přehrávání vloženého video obsahu. | localStorage, IndexedDB; cookies after playback interaction | Relace až trvalé úložiště | |
| Vimeo | Vimeo | Přehrávání vloženého video obsahu. | __cf_bm, _cfuvid, vuid, localStorage, IndexedDB | Relace až 2 roky |
| Facebook Login | Meta | Přihlášení pomocí účtu třetí strany. | Úložiště řízené poskytovatelem | Relace až 1 rok |
| GoPay | GoPay | Zpracování uživatelem vyžádané platby. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
Pomáhají nám porozumět používání webu a zlepšovat ho.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Analytics 4 | Měření návštěvnosti a používání webu. | _ga, _ga_* | Až 2 roky | |
| Microsoft Clarity | Microsoft | Měření návštěvnosti a používání webu. | _clck, _clsk, _cltk | Relace až 1 rok |
Slouží k měření kampaní, personalizaci reklamy a marketingové komunikaci.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Ads | Měření kampaní, reklama a remarketing. | _gcl_au, _gcl_ls | Relace až 90 dní | |
| Meta Pixel | Meta | Měření kampaní, reklama a remarketing. | _fbp, _fbc, localStorage | Až 90 dní |
| Sklik | Seznam.cz | Měření kampaní, reklama a remarketing. | retargeting, sid, szn:* | Relace až trvalé úložiště |
| LinkedIn Insight | Měření kampaní, reklama a remarketing. | bcookie, li_gc, lidc, __cf_bm | Relace až 1 rok | |
| Ecomail | Ecomail.cz | Měření kampaní, reklama a remarketing. | ecmid, Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
| Atribuce kampaní ITnetwork | ITnetwork | Přiřazení návštěvy a objednávky ke kampani. | campaign_clid[*], user_session_context | Až 1 rok |
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
google = php encrypt
Pokazde stejna delka by mohl byt problem. Leda bys tam dal nejaky EOF znak +
nahodne znaky na konec.
Takove jednoduche sifrovani je i XOR operace. XORem to opet desifrujes.
Nebo kodovani podle predchoziho znaku.
Nebo nedavno mne napadlo +1, -1 AZ nebo +1 -1 samohlasky, souhlasky. Dulezite je
pokusi + i - to zkomplikuje desifrovani. A kdyz pouzijes samohlasky, souhlasky,
to se bezne nepouziva, nemusi to nikoho napadnout. A na zaver to muzes treba
jeste XORnout. Jenze XOR je snadno odhalitelny, zvysuje pocet nul nbo jednicek o
10 a vic %.
Co tak si nekomplikovat zivot, do tabulky pridat stlpec(s unikatnym indexom) a tam generovat nahodne znaky rovnakej dlzky? Pripadne nevidim vobec ziadny problem v tom aby si namiesto ID pouzil primarny kluc char(8) a pri pridavani tento kluc generoval nahodne.
Staci ti vzdy kontrolovat ci nahodne genrovany kluc este neexistuje co je takmer nulovy perfomance overhead.
To, co hledáš, se jmenuje substituční šifra – prostě máš tabulku, která převádí jednotlivé znaky na jiné. Délka šifrového a otevřeného textu je stejná. Bezpečné to není, ale zdá se mi, že tobě až tak nevadí, pokud někdo dokáže z textu dekódovat to ID (resp. k ničemu mu to nebude).
Můžeš použít i libovolnou rozumnou proudovou šifru (RC4 (ale tady je třeba být opatrný, pokud bys chtěl bezpečnost), Salsa, Chacha, Rabbit...), protože ty zachovávají délku šifrované zprávy. Nebo použít libovolnou rozumnou blokovou šifru v režimu, který z ní dělá šifru proudovou (output feedback, counter mode).
Zobrazeno 4 zpráv z 4.