0

Tengo la siguiente duda sobre este código php:

<?php
class Encrypter {

    private static $Key = "dublin";

    public static function encrypt ($input) {
        $output = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5(Encrypter::$Key), $input, MCRYPT_MODE_CBC, md5(md5(Encrypter::$Key))));
        return $output;
    }

    public static function decrypt ($input) {
        $output = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5(Encrypter::$Key), base64_decode($input), MCRYPT_MODE_CBC, md5(md5(Encrypter::$Key))), "\0");
        return $output;
    }

}

$texto = "Soy un ejemplo";

// Encriptamos el texto
$texto_encriptado = Encrypter::encrypt($texto);

// Desencriptamos el texto
$texto_original = Encrypter::decrypt($texto_encriptado);

echo $texto_original;
echo $texto_encriptado;
?>

El código funciona bien lo que pretendo es usar la misma función de encriptar en javascript y desencriptar usando esta función en php claro usando la misma key espero me entiendan.

5
  • 3
    Si un ladron sabe la forma de como cerrar tu casa, no crees que tambien entonces sabra como abrirla? Si encriptas la informacion del lado del cliente con la llave publica, aun atacante le sera facil desencriptarla.
    – Einer
    el 14 sep. 2017 a las 20:04
  • No entiendo que tiene que ver con la duda que estoy platinando. el 14 sep. 2017 a las 20:06
  • 2
    Si encriptas la informacion del lado del cliente estando la llave que desencripta tambien DEL LADO DEL CLIENTE, solo habria que aplicar ingenieria inversa para desencriptar la informacion. Nunca encriptes informacion del lado del cliente.
    – Einer
    el 14 sep. 2017 a las 20:08
  • Este código es solo un ejemplo . y lo que quiero es pasarlo a javascript el 14 sep. 2017 a las 22:16
  • Me imagino que lo que se refieren algunos es que no debes encriptar del lado del cliente porque este tendría acceso a las claves y métodos (algoritmos) usados para encriptar. Lo permitiria hacer facilmente ingeniería inversa. Si lo que quieres es proteger los datos que viajan en la red utiliza protocolos https. Saludos el 11 oct. 2018 a las 17:26

1 respuesta 1

2

Mírate el cifrado RSA, con este en PHP puedes crear una llave publica y privada del lado del servidor y lo mismo desde el cliente.

Hay un Git interesante https://github.com/travist/jsencrypt

1

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.