Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP

Is dit veilig?

Raze - 29/04/2009 10:35

PHP beginner

Ik ben bezig geweest met een functie om een paswoord te versleutelen. Zomaar om wat te proberen eigenlijk, en dit is het resultaat:

php code - Bekijk de code zonder highlighting - Klap code in

<?php

function hasher($inserted_value){


$length = strlen($inserted_value); 
$arr = str_split($inserted_value); 
			
		
		for($i = 0; $i <= $length; $i++) {
			$ascii_sub .= ord($arr[$i]);
		}
$ascii = substr($ascii_sub,0,-1); 

$chars_used = array('$','@','#','(',')','{','}','£','�','ù'); 


$var1 = $length;
$var2 = count($chars_used); 
$var3 = $ascii;

$output = $var1 / $var2 * $var3;

$length_output = strlen($output);
$arr_output = str_split($output);
	for($i = 0; $i <= $length_output; $i++) {
	$value .= $chars_used[$arr_output[$i]];
	}
$num_value = strlen($value);
for ($i = 0; $i <= 20; $i++) {
	$hashed_value .= $value;
}
$hash = substr($hashed_value,0,24);
return $hash;
}
?>

<?php
 
function hasher($inserted_value){
 
 
$length = strlen($inserted_value); 
$arr = str_split($inserted_value); 
 
 
		for($i = 0; $i <= $length; $i++) {
			$ascii_sub .= ord($arr[$i]);
		}
$ascii = substr($ascii_sub,0,-1); 
 
$chars_used = array('$','@','#','(',')','{','}','�','�','�'); 
 
 
$var1 = $length;
$var2 = count($chars_used); 
$var3 = $ascii;
 
$output = $var1 / $var2 * $var3;
 
$length_output = strlen($output);
$arr_output = str_split($output);
	for($i = 0; $i <= $length_output; $i++) {
	$value .= $chars_used[$arr_output[$i]];
	}
$num_value = strlen($value);
for ($i = 0; $i <= 20; $i++) {
	$hashed_value .= $value;
}
$hash = substr($hashed_value,0,24);
return $hash;
}
?>

Het werkt, alleen geeft hij telkens een andere lengte (hoe langer de ingegeven waarde, hoe langer de output). Maar voor de rest codeert hij het wel met de tekens die in de array staan.

Nu is mijn vraag vooral: is dit veilig om te gebruiken en om dus paswoorden te versleutelen, of is dit eenvoudig te kraken? Dat het te kraken is, daar ga ik zowieso al van uit, maar toch...

12 antwoorden

Gesponsorde links

arneman - 29/04/2009 10:42
Nieuw lid		het probleem is, dat wanneer je een variabele lengte hebt, je snel kan weten hoe lang het passworrd is. Daarbuiten vind ik het toch de moeite waard om zoiets te proberen

Raze - 29/04/2009 10:50
PHP beginner		het is toch denk ik moeilijk om de lengte van het paswoord te achterhalen. hasher('1') -> een string van 16 tekens hahser('2') -> een string van 21 tekens hasher ('3') -> een string van 24 tekens hasher ('google') -> een string van 20 tekens maar het is wel mogelijk

ArieMedia - 29/04/2009 11:22 (laatste wijziging 29/04/2009 11:34)
PHP ver gevorderde		Is php code - Bekijk de code zonder highlighting - Klap code in echo hasher('a') . hasher('b'); echo hasher('a') . hasher('b'); hetzelfde als php code - Bekijk de code zonder highlighting - Klap code in echo hasher('ab'); echo hasher('ab'); Zo ja dan is het zowizo al niet veilig Edit; Nope.. its not. Edit2: De "o" en de "n" zijn hetzelfde: http://arie2zero.nl/test.php

Wim - 29/04/2009 13:27
Crew algemeen		Volgens mij ga je vrij snel dubbele waardes kunnen krijgen met je formule. Ik ga vanavond als ik thuis ben eens wat proberen...

ArieMedia - 29/04/2009 13:40
PHP ver gevorderde		wimmarien schreef: Volgens mij ga je vrij snel dubbele waardes kunnen krijgen met je formule. Ik ga vanavond als ik thuis ben eens wat proberen... ik heb op dit moment alleen de "o" en de "n" kunnen vinden die hetzelfde zijn. Voor de rest ben ik nog niet echt verder gegaan met een controle of er dubbele hashes zijn aangetroffen xD (Moest ff wat bij de bakker halen)

stitjen - 29/04/2009 13:43
Nieuw lid		Maak een eenvoudig script daarvoor? (laat je pc een nachtje werken)

ArieMedia - 29/04/2009 13:50
PHP ver gevorderde		stitjen schreef: Maak een eenvoudig script daarvoor? (laat je pc een nachtje werken) Ben ook bezig met zown automatisch script.. kga niet alles met de hand controleren lol.. Moet nog even een in_array check eroverheen gooien en dan is het 99% klaar

Raze - 29/04/2009 14:02
PHP beginner		arie2zero: wat je vraagt of hasher('a') hetzelfde is als hasher('ab') -> dit is niet het geval bv hasher('11') is niet gelijk aan hasher('1') 2x achter mekaar

ArieMedia - 29/04/2009 14:23
PHP ver gevorderde		Raze schreef: arie2zero: wat je vraagt of hasher('a') hetzelfde is als hasher('ab') -> dit is niet het geval bv hasher('11') is niet gelijk aan hasher('1') 2x achter mekaar Weet ik ;) Ben zelf ook aan het testen . Had mn post ook al ge-edit.. Ben zelf hier aan het testen: http://arie2zero.nl/test.php

Raze - 29/04/2009 20:13 (laatste wijziging 29/04/2009 22:49)

PHP beginner

wat ik me nu afvraag, is of het wel goed is om een paswoord om te zetten naar iets gelijk @ùù;(())@

zou het niet gewoon beter zijn om dit in cijfers te zetten?

EDIT:

ik heb het script aangepast en getest, en ik heb tot nu toe nog geen dubbele waardes gevonden.

php code - Bekijk de code zonder highlighting - Klap code in

<?php
function hasher($inserted_value){ 

	$length = strlen($inserted_value); 
	$arr = str_split($inserted_value); 
			


	for($i = 0; $i <= $length; $i++) {
	
			$ascii_sub .= ord($arr[$i]); 
	}
	
$ascii = substr($ascii_sub,0,-1); 


$length_ascii = strlen($ascii);


$var1 = $ascii * $length;
$var2 = 3.14159265358979323846264338327950288419716939937510;
$var3 = sqrt($length);
$var4 = NULL;
$var5 = NULL;
$var6 = NULL;

$var4 = ceil(($var1 * $var2)/$var3); 
$var5 = abs($var4 * ceil($var3 * $var3 * (($var2/sin($ascii))*$length_ascii))); 
$var_inter = substr($var5, 0, 8); 
$var6 = (abs(ceil($var5)/($ascii * $var3 * $length_ascii))/($ascii* ($var4 * $var3))) * $var_inter * $var5 * $var4; 

$chars = array('$','@','#','(',')','{','}','£','�','ù');


$length_var6 = strlen($var6);
$arr_output = str_split($var6);

for($i = 0; $i <= $length_var6; $i++) {
	$value .= $chars[$arr_output[$i]];
}


return $value;

}
?>

<?php
function hasher($inserted_value){ 
 
	$length = strlen($inserted_value); 
	$arr = str_split($inserted_value); 
 
 
 
	for($i = 0; $i <= $length; $i++) {
 
			$ascii_sub .= ord($arr[$i]); 
	}
 
$ascii = substr($ascii_sub,0,-1); 
 
 
$length_ascii = strlen($ascii);
 
 
$var1 = $ascii * $length;
$var2 = 3.14159265358979323846264338327950288419716939937510;
$var3 = sqrt($length);
$var4 = NULL;
$var5 = NULL;
$var6 = NULL;
 
$var4 = ceil(($var1 * $var2)/$var3); 
$var5 = abs($var4 * ceil($var3 * $var3 * (($var2/sin($ascii))*$length_ascii))); 
$var_inter = substr($var5, 0, 8); 
$var6 = (abs(ceil($var5)/($ascii * $var3 * $length_ascii))/($ascii* ($var4 * $var3))) * $var_inter * $var5 * $var4; 
 
$chars = array('$','@','#','(',')','{','}','�','�','�');
 
 
$length_var6 = strlen($var6);
$arr_output = str_split($var6);
 
for($i = 0; $i <= $length_var6; $i++) {
	$value .= $chars[$arr_output[$i]];
}
 
 
return $value;
 
}
?>

hoe kan ik er nu voor zorgen dat de output dezelfde lengte heeft?

ik dacht eraan om te kijken hoe lang de huide output is, en indien deze bv. korter is dan 25, de output gewoon achteraan plakken totdat deze 25 tekens lang is.
dus:strlen('123456') < 25
1234561234561234561234561

daarnaast zou ik willen weten of deze veiliger is dan mijn eerste. En dan vooral: zouden jullie deze durven gebruiken op je website? (want dat ben ik bij de mijne van plan)

Richard - 29/04/2009 23:22
Crew algemeen		Nee, dat zou ik nooit aandurven. Algoritmes als MD5 en SHA(1\|2\|etc.) zijn daar juist voor bedoeld, en op zulke kleine string komen _nooit_ collisions voor. :]

Raze - 29/04/2009 23:32
PHP beginner		mmmh ok dan ga ik me eerst wat meer verdiepen in algoritmes etc en eens opzoeken op internet hoe md5 en sha-... zijn opgebowd en tot dan maar braafjes een van deze gebruiken (en wrs ook daarna, want het zal me toch wrs niet lukken zoiets te maken )

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten