已解決430363個問題，去搜搜看，總會有你想問的

雙向加密：我需要存儲可以檢索的密碼。

首頁猿問雙向加密：我需要存儲可以檢索的密碼。

雙向加密：我需要存儲可以檢索的密碼。

PHP 安全

寶慕林4294392 2019-07-03 11:23:49

雙向加密：我需要存儲可以檢索的密碼。我正在創建一個存儲密碼的應用程序，用戶可以檢索和查看密碼。密碼是為硬件設備，所以檢查與散列是不可能的。我需要知道的是：如何在PHP中加密和解密密碼？密碼加密最安全的算法是什么？我把私鑰存放在哪里？要求用戶在需要密碼解密時輸入私鑰，而不是存儲私鑰，這是個好主意嗎？(此應用程序的用戶可以信任)密碼可以什么方式被竊取和解密？我需要知道什么？

查看完整描述

3 回答

幕布斯6054654

TA貢獻1876條經驗獲得超7個贊

如何在PHP中加密和解密密碼？通過實現多種加密算法之一。(或使用多個庫中的一個)

密碼加密最安全的算法是什么？有很多不同的算法，沒有一個是100%安全的。但是它們中的許多對于商業甚至軍事目的來說都是足夠安全的。

我把私鑰存放在哪里？如果您已決定實現公鑰密碼算法(例如RSA)，則不存儲私鑰。用戶有私鑰。您的系統有公鑰，可以存儲在任何您想要的地方。

要求用戶在需要密碼解密時輸入私鑰，而不是存儲私鑰，這是個好主意嗎？(此應用程序的用戶可以信任)好吧，如果你的用戶能記住可笑的長素數，那么-是的，為什么不呢？但是一般來說，您需要想出一個系統，它將允許用戶將他們的密鑰存儲在某個地方。

密碼可以什么方式被竊取和解密？我需要知道什么？這取決于所使用的算法。但是，始終要確保您沒有向用戶發送未加密的密碼，也不從用戶發送密碼。要么在客戶端加密/解密它，要么使用https(或用戶其他加密方法來保護服務器和客戶端之間的連接)。

但是，如果您所需要的只是以加密的方式存儲密碼，我建議您使用一個簡單的XOR密碼。該算法的主要問題是容易被頻率分析打破。然而，由于密碼一般不是由英文文本的長段組成的，我認為你不應該擔心它。XOR密碼的第二個問題是，如果您有加密和解密形式的消息，您可以很容易地找到加密的密碼。同樣，在您的情況下也不是什么大問題，因為它只影響已經被其他方法破壞的用戶。

反對回復 2019-07-03

3 回答
0 關注
774 瀏覽

關注

添加回答

舉報

0/150

提交

取消

亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

熱搜

最近搜索清空

雙向加密：我需要存儲可以檢索的密碼。

雙向加密：我需要存儲可以檢索的密碼。

3 回答

添加回答

雙向加密：我需要存儲可以檢索的密碼。