Hay que primero aprender las diferencias entre encriptar y el hashing.
El hashing, que es el proceso más recomendado para guardar contraseñas o información sensible en bases de datos. Genera una serie de caracteres a partir de una cadena de texto. Y solamente ocurre en una dirección, es decir, que es posible hacer esto cadena -> hash
pero no esto hash -> cadena
. Lo que hace imposible el proceso inverso del hash. El proceso de hashing genera una cadena de texto de un tamaño predeterminado.
El encriptado, convierte la información en caracteres no legibles. y la principal diferencia con el hashing es que este funciona en ambas direcciones cadena -> encriptado
y encriptado -> cadena
lo que permite obtener la cadena de texto original después de esta ser encriptada. La cadena de texto encriptada que se genera puede ser de un tamaño variable.
Unicamente se debe usar el encriptado si es absolutamente necesario obtener la cadena de texto original, como por ejemplo, al encriptar mensajes que se envian a otra persona.
Cuando hablamos de hashing en php, podemos usar string password_hash ( string $password, integer $algo,array [$options])
Donde introduciremos la contraseña, el agoritmo que usaremos, y un array de opciones que son el salt y el costo. Y obtendremos una cadena de texto con la contraseña/texto que introducimos.
Podemos utilizar los algoritmos:
- Argon2 con PASSWORD_ARGON2I (PHP 7.2, la más nueva y segura)
- Bcrypt con PASSWORD_BCRYPT
para la encripción puedes usar base64_encode/base64_decode
(inseguro, pero una buena forma de encriptar una cadena de texto a simple vista)
También puedes usar openssl_encrypt/openssl_decrypt
. Que es una manera mucho más segura de encriptar datos pero más complitada.
Para el proceso de encripción se debe elegir el Cifrado y modo, luego generar una llave de encriptado (que debe mantenerse en un lugar seguro y privado), un vector de inicialización que agrega aleatoriedad a la encripción. Para almacenar estos valores encriptados en Base de datos , como MySQL. Se deben usar columnas BINARY
o VARBINARY
mcrypt_get_iv_size()
se usa en php 5.6, y en php 7 genera errores del tipo mcrypt_get_iv_size() is deprecated. No obstante, pasaría por GitHub a ver las tendencias de los Frameworks, que normalmente en las últimas versiones suelen ir implementando nuevos tipos de cifrado.