0

Me gustaría poder cifrar o codificar una contraseña en PHP. Quise utilizar la función password_hash pero me di cuenta que la versión de PHP que hay en el trabajo no es compatible, utilizo la versión 5.3.3 de PHP.

¿De qué manera puedo hacer esto sabiendo la versión de PHP que tengo?

Había leído hace mucho tiempo sobre MD5, SHA1 y similares pero por ahí supe que ya no son tan seguras como antes. ¿Alguna idea?

3
  • crea un salt , y encriptas la clave con el salt Commented el 9 jun. 2017 a las 13:57
  • 1
    Md5 no es inseguro per se, pero es relativamente economico el algoritmo (en ciclos de reloj) y eso lo hace menos deseable porque es mas simple/barato hacer un ataque por fuerza bruta ... ambos no son reversibles ni nada parecido. pero bcrypt o scrypt por ejemplo, necesitan mas tiempo de ejecucion haciendo mas costoso el ataque por fuerza bruta. En ambos casos para hacerlo, el atacante necesita tener tu archivos hashes. Commented el 9 jun. 2017 a las 14:02
  • Te dejo esta url con una clase Bcrypt que puedes utilizar... suerte. github.com/cosenary/Bcrypt-PHP-Class Commented el 9 jun. 2017 a las 14:05

2 respuestas 2

1

Otro ejemplos para proteger la clave, te recomiendo mezclar varias de las opciones que te damos

$clave="Test";
$salt="241241241221341234";
$cadena_encritpada = (openssl_encrypt(base64_encode($clave),"AES-128-ECB",$salt));
echo $cadena_encritpada ."--<br/>"; 
$cadena_desencriptada=base64_decode(openssl_decrypt(($cadena_encritpada),"AES-128-ECB",$salt));
echo $cadena_desencriptada;
1

Esto debe funcionarte con tu versión de PHP.

Para crearlos puedes utilizar este código

// Generas un salt aleatorio
$salt = substr(strtr(base64_encode(openssl_random_pseudo_bytes(22)), '+', '.'), 0, 22);
// 2y selecciona bcrypt como algoritmo http://php.net/crypt
// 12 es el factor de trabajo (bastante estándar poner ese número)
$hash = crypt($password, '$2y$12$' . $salt);

Para verificarlos simplemente:

if (crypt($_POST['password'], $hash) == $hash) {
    // Aqui esta verificado
}

A partir de la versión 7.0 creo que el parámetro salt de crypt ya no es necesario porque se genera uno en cada llamada.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.