تشفير كلمة السر ب md5 بلغة php

أنا أستخدم هاتين الدالتين:

لعمل الهاش

password_hash()

وللتحقق من تساوي مدخلات الهاش

password_verify()

وهي تعمل (هاش) جاهز وأكثر أمانا.

بإختصار مادام الطرق الأحدث سهلة... لاصعوبة فيها. فمن الأفضل إستخدامها...

وماقمت بإضافته (ك ملح) فهو من المزايا الجديدة لطرق التشفير الجديدة... لكن مع ذلك فطريقتك ليست قوية كالطرق الحديثة.. وفي حال تسريب قاعدة البيانات وهي مشفرة بطريقتك (مع أنها أفضل من md5 لوحدها بكثير)، في حال تسريب بياناتك تلك ستكون عوائق الخروج بأقل ضرر أكثر من تسريبها وهي مشفرة بطرق أحدث...

• موقع php يضع تحذير من استخدام الهاش md5 في العمليات الخاصة بتخزين كلمات المرور لإن العمليات على تلك الخوارزمية سريعة جداً ومع الأجهزة الحديثة باتت سهلة للغاية، وأيضاً ظهرت مشكلة من استخدام الهاش md5 وهو سقوط أحد مبادي الهاش وهو "مبدأ عدم التصادم" "Collision resistance" وهو يعني أن السلسة النصية الناتجة بعد عملية الهاش يجب ألا تتطابق عند عمل هاش لأي من السلال النصية المختلفة ولكن في md5 يمكن أن يتطابق الهاش الناتج لسلاسل نصية مختلفة مما يعني يمكن إيجاد سلال نصية تنتج نفس الهاش.

• استخدام أحد الخوارزميات التي تحتاج وقت أطول في عملية الهاش تعيق العملية التي تتم للحصول على النص الأصلي كأمثلة bcrypt أو blowfish ودالة password_hash في لغة php تستخدم بشكل افتراضي الـ bcrypt

• في حالة اختراق الخادم والوصول للـ salat ستكون العملية العكسية للحصول على كلمات المرور مثلاً لاستخدامها في مواقع أخرى سهلة، ولكن مع استخدام خورزميات أخرى سيكون الأمر أصعب فلهذا لا تعتمد على md5 في حفظ كلمات المرور استخدم password_hash في لغة php.

يجب أولاً أن تعرف لماذا تشفــّر كلمة السر للمستخدم. ماهي المخاطر التي تحاول أن تتجنبها في تشفير كلمـة السر للمستخدمين.

أنت تشفـر كلمة السر من باب الأمانة حتى لا يحق لك، ولا لموظفيك معرفة كلمات مستخدميك السرية وحساباتهم. خصوصاً ان غالبية الناس مثلاً تستخدم كلمة سر واحدة مثلاً كلمة سر حسابي في حسوب هي نفسها للبريد الإكتروني .. ألخ.

ثاني سبب إذا قام أحد باختراق جزء من قاعدة البيانات فهو لا يستطيع أن يرى كلمات سر المستخدمين.

تشفير كلمة مرور المستخدمين جزء من قائمة أمنية لحماية بيانات المستخدمين.

بالنهاية طريقتك جيدة وتفي بالغرض.

لا أعلم كيف تجري الأمور في ال php , لكن لما لا تستخدم مكتبات مخصصة للتشفير , ﻷن المكتبات دائما ما يتم تحديثها .

مثلا في ال node.js هناك موديل إسمه bcrypt يقوم بتشفير كلمات المرور , و يضيف إليها salt الذي هو عبارة عن حروف عشوائية العدد و القيمة تضاف إلى مقدمة الكلمة المشفرة , و كذلك بإمكانك تحديد مستوى التشفير و كلما رفعت المستوى كلما إستغرق السيرفر وقت أطول في التشفير قد تصل من مليثواني إلى أيام .

وجدت هذا التعليق الذي يدعم ما أقول :

لا أستطيع أن أحكم على طريقتك , لكنني أفضل أن أستخدم طرق منهجية للتشفير .

• قد أستخدم مكتبة OpenSSL

التي من خلالها يتم إنشاء Key بطريقة مميزة و كذلك ال initialization vector .

• أو قد أستخدم طريقة تشفير في جهة واحدة وغير ممكن عكسها

مجتمع حماية واختراق ينمو في حسوب،

أتمنى أن تنتظروني ليثما اتعلم بعض الويب .

يمكنك تغير تشفير md5 الى تشفير اقوى

ادا كان عندك ورد بريس فان ورد بريس يملك خاصية تشفير قويه

الان تشفير md5 ليس له عملية فك تشفير

فقط تخمين