Pourquoi mon code de cryptage et de déchiffrement PHP AES est-il corrompu et quelles alternatives sécurisées existent ?

Cryptage et décryptage PHP AES

Description du problème :

Les utilisateurs ont rencontré des problèmes avec le a fourni du code PHP pour le cryptage et le déchiffrement AES en raison de la corruption du texte crypté résultant lors du déchiffrement. Cet article examine la cause du problème et propose des méthodes de cryptage alternatives.

Cause première du problème :

Le problème découle de l'utilisation de l'ECB (Electronic Codebook Mode) dans le code fourni. Le mode ECB n'est pas sécurisé et ne doit pas être utilisé pour le chiffrement de données sensibles car il manque d'intégrité et de confidentialité des données.

Bibliothèques de chiffrement recommandées :

Au lieu d'essayer de développer un chiffrement personnalisé fonctions, il est fortement conseillé de tirer parti des bibliothèques de chiffrement PHP établies. Ces bibliothèques sont bien testées, offrent un cryptage de bout en bout et sont constamment mises à jour avec les dernières fonctionnalités de sécurité.

libsodium pour le cryptage amélioré :

Si PECL Des extensions peuvent être installées, libsodium est un excellent choix pour un cryptage robuste. Il offre un haut niveau de sécurité et une compatibilité multiplateforme, permettant un échange de données transparent avec des applications non PHP telles que les applets Java et les applications mobiles natives. Les exemples de code suivants montrent comment utiliser libsodium pour un cryptage et un décryptage sécurisé :

// Encrypt a message using libsodium
function safeEncrypt($message, $key)
{
    $nonce = \Sodium\randombytes_buf(
        \Sodium\CRYPTO_SECRETBOX_NONCEBYTES
    );

    return base64_encode(
        $nonce.
        \Sodium\crypto_secretbox(
            $message,
            $nonce,
            $key
        )
    );
}

// Decrypt a message encrypted using safeEncrypt()
function safeDecrypt($encrypted, $key)
{   
    $decoded = base64_decode($encrypted);
    $nonce = mb_substr($decoded, 0, \Sodium\CRYPTO_SECRETBOX_NONCEBYTES, '8bit');
    $ciphertext = mb_substr($decoded, \Sodium\CRYPTO_SECRETBOX_NONCEBYTES, null, '8bit');

    return \Sodium\crypto_secretbox_open(
        $ciphertext,
        $nonce,
        $key
    );
}

Halite pour les cookies cryptés alimentés par libsodium :

Si votre application nécessite des cookies cryptés , Halite est une bibliothèque hautement recommandée développée par Paragon Initiative Enterprises. Halite encapsule le processus de cryptage à l'aide de libsodium, fournissant ainsi une solution pratique et sécurisée pour la gestion des cookies.

Conclusion :

Bien que les méthodes de cryptage personnalisées puissent sembler tentantes pour des cas d'utilisation spécifiques, l'utilisation de bibliothèques ou de frameworks de chiffrement PHP établis est toujours l'option la plus sûre et la plus fiable. Ils offrent une sécurité supérieure, une assistance continue et la tranquillité d'esprit que vos données sensibles sont bien protégées.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!