Comment puis-je migrer en toute sécurité de MCrypt vers OpenSSL dans PHP 7.2 et au-delà ?

Préparation à la dépréciation de Mcrypt dans PHP 7.2

Avec PHP 7.2 à l'horizon, l'extension mcrypt devrait être supprimée. Bien que openssl offre une alternative, la transition de mcrypt à openssl peut poser des défis, en particulier lorsqu'il s'agit de maintenir le cryptage AES 256 CBC et de préserver les IV.

Combler le fossé entre Mcrypt et Openssl

Le problème principal réside dans le fait que Rijndael-256, employé par mcrypt, diffère de AES-256 géré par openssl. Comme openssl ne prend pas en charge Rijndael-256, une conversion directe n'est pas possible.

Pour résoudre ce problème, toutes les données chiffrées à l'aide de Rijndael-256 doivent être rechiffrées à l'aide de l'AES-256 d'openssl. Ce processus nécessite une planification minutieuse pour éviter la perte ou la corruption de données.

Résolution des vulnérabilités potentielles

Au-delà des différences techniques, le code mcrypt fourni démontre également plusieurs vulnérabilités qui doivent être atténuées. dans la nouvelle implémentation :

• Manque d'authentification :Le le système actuel n'intègre pas de mécanismes d'authentification (par exemple, HMAC) pour sécuriser les données contre la falsification.
• Déficiences du remplissage : Mcrypt utilise un remplissage nul, ce qui est insuffisant pour assurer la sécurité du cryptage en mode bloc. . PKCS#5 ou des méthodes de remplissage similaires doivent être adoptées.
• Sécurité des octets : L'utilisation de mb_substr(), comme le montre le code, peut entraîner des problèmes de gestion des octets. Des pratiques appropriées de gestion des octets doivent être intégrées.

Adoption de pratiques de cryptage sécurisées

Bien qu'openssl fournisse un remplissage PKCS#5 automatisé, il est recommandé d'utiliser un cryptage robuste. bibliothèque, telle que defuse/php-encryption. Cette bibliothèque corrige les vulnérabilités identifiées et propose une solution de chiffrement complète. En mettant en œuvre ces bonnes pratiques, vous pouvez passer efficacement à openssl et maintenir la sécurité de vos données.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!