¿Cómo se cifra y se descifra una cadena PHP?

Nota: Crypto::encrypt() devuelve una salida con codificación hexadecimal.

Gestión de claves de cifrado

Si tiene la tentación de utilizar una "contraseña", deténgase ahora mismo. Necesita un cifrado aleatorio de 128 bits key, no una contraseña memorable humana.

Puede almacenar un cifrado key para uso a largo plazo así:

$storeMe = bin2hex($key);

Y, a pedido, puede recuperarlo así:

$key = hex2bin($storeMe);

I fuertemente recomiendo almacenar un archivo generado aleatoriamente key para uso a largo plazo en lugar de cualquier tipo de contraseña, ya que key (o para derivar el key).

Si está utilizando la biblioteca de Defuse:

• $string = $keyObject->saveToAsciiSafeString()
• $loaded = Key::loadFromAsciiSafeString($string);

"Pero yo De Verdad desea utilizar una contraseña ".

Esa es una mala idea, pero está bien, aquí se explica cómo hacerlo de forma segura.

Primero, genere un aleatorio key y guárdelo en una constante.

/**
 * Replace this with your own salt! 
 * Use bin2hex() then add x before every 2 hex characters, like so:
 */
define('MY_PBKDF2_SALT', "x2dxb7x68x1ax28x15xbex06x33xa0x7ex0ex8fx79xd5xdf");

Tenga en cuenta que está agregando trabajo adicional y podría usar esta constante como el key ¡y ahórrese muchos dolores de cabeza!

Luego use PBKDF2 (así) para obtener un cifrado adecuado key de su contraseña en lugar de cifrar con su contraseña directamente.

/**
 * Get an AES key from a static password and a secret salt
 * 
 * @param string $password Your weak password here
 * @param int $keysize Number of bytes in encryption key
 */
function getKeyFromPassword($password, $keysize = 16)

    return hash_pbkdf2(
        'sha256',
        $password,
        MY_PBKDF2_SALT,
        100000, // Number of iterations
        $keysize,
        true
    );

No use simplemente una contraseña de 16 caracteres. Tu cifrado key se romperá cómicamente.

Llego tarde a la fiesta, pero al buscar la forma correcta de hacerlo, encontré esta página, fue uno de los mejores resultados de búsqueda de Google, por lo que me gustaría compartir mi opinión sobre el problema, que considero que es actualizado en el momento de escribir este artículo (principios de 2017). Desde PHP 7.1.0 el mcrypt_decrypt y mcrypt_encrypt va a quedar obsoleto, por lo que la creación de un código a prueba de futuro debería usar openssl_encrypt y openssl_decrypt

Puedes hacer algo como:

$string_to_encrypt="Test";
$password="password";
$encrypted_string=openssl_encrypt($string_to_encrypt,"AES-128-ECB",$password);
$decrypted_string=openssl_decrypt($encrypted_string,"AES-128-ECB",$password);

Importante: Utiliza el modo ECB, que no es seguro. Si desea una solución simple sin tomar un curso intensivo de ingeniería criptográfica, no la escriba usted mismo, solo use una biblioteca.

También puede utilizar cualquier otro método de astillado, según sus necesidades de seguridad. Para conocer los métodos de astillado disponibles, consulte la función openssl_get_cipher_methods.

Qué no hacer

ADVERTENCIA:
Esta respuesta usa ECB. ECB no es un modo de cifrado, es solo un componente básico. El uso de ECB como se demuestra en esta respuesta en realidad no cifra el string de forma segura. No utilice ECB en su código. Vea la respuesta de Scott para una buena solución.

Lo tengo yo mismo. De hecho, encontré una respuesta en Google y modifiqué algo. Sin embargo, el resultado es completamente inseguro.

[email protected]#$%^&*");
$string = "This is the original data string!";

echo $encrypted = encrypt($string, ENCRYPTION_KEY);
echo "
";
echo $decrypted = decrypt($encrypted, ENCRYPTION_KEY);

/**
 * Returns an encrypted & utf8-encoded
 */
function encrypt($pure_string, $encryption_key) 
    $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $encrypted_string = mcrypt_encrypt(MCRYPT_BLOWFISH, $encryption_key, utf8_encode($pure_string), MCRYPT_MODE_ECB, $iv);
    return $encrypted_string;


/**
 * Returns decrypted original string
 */
function decrypt($encrypted_string, $encryption_key) 
    $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $decrypted_string = mcrypt_decrypt(MCRYPT_BLOWFISH, $encryption_key, $encrypted_string, MCRYPT_MODE_ECB, $iv);
    return $decrypted_string;

?>

Tienes la opción de añadir valor a nuestro contenido asistiendo con tu experiencia en los comentarios.

Utiliza Nuestro Buscador