??? ???: ????? ??? ?? ? ??

??

??? ??? ????? ???? ?????, ??? ???? ??????. ? ????? PHP?? ????? ????? ???? ??? ???? ????? ????? ???? ??? ?????.

PHP?? ???? ??? ? ??

PHP?? ????? ?????? , mcrypt ?????? ??? ? ????. ?? ??? ??? ????? ?????.

function encryptPassword($password, $key)
{
    $iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC), MCRYPT_DEV_URANDOM);

    return mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $password, MCRYPT_MODE_CBC, $iv);
}

????? ????? ??? ??? ?????.

function decryptPassword($encryptedPassword, $key)
{
    $iv = substr($encryptedPassword, 0, mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC));

    return mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, substr($encryptedPassword, mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC)), MCRYPT_MODE_CBC, $iv);
}

?? ??? ???? ??

??? ????? ???? Blowfish? Rijndael-128 (AES-128)? ???? ???? ??? ???? ?????. ??? ??? ?? ?? ??? ?? ??? ?????.

?? ? ???

???? ???? ?? ?? ???? ?? ??????. ?? ? ??? ?? ??? ??? ??? ????.

• ???: ?? ????? ?? ????? ??? ?????.
• HSM(???? ?? ??): ?? ???? ??? ??? ??? ?? ?????. ??.
• ? ??: ?? ?? ???? ??? ?? ?? ??? ?????.

?? ?? ?? ??? ?? ??

????? ????? ???? ? ??? ?? ?? ????? ???? ??? ?????. ?? ?? ?? ?????? ?? ???? ??? ? ????.

???? ?? ???

• MITM(Man-in-the-Middle) ??: ?? ? ???? ??? ????.
• ?? ??: ???? ?? ??? ???? ???? ?? ?? ???? ???? ???? ? ????.
• ??? ??: ?? ?????? ???? ??? ?? ?????.

?? ? ??

• ??? ??? ????(?: Blowfish ?? AES-128)? ?????.
• ???, HSM ?? ? ??? ?? ?? ?? ?????.
• ???? ?? SSL/TLS ???? ??
• ?? ??? ????? ???? ???????.

???? ?? PHP ??? ?:

class Encryption
{
    private $key = '';
    private $algorithm = '';

    public function __construct($key, $algorithm = MCRYPT_RIJNDAEL_128)
    {
        $this->key = $key;
        $this->algorithm = $algorithm;
    }

    public function encrypt($data)
    {
        $iv = mcrypt_create_iv(mcrypt_get_iv_size($this->algorithm, MCRYPT_MODE_CBC), MCRYPT_DEV_URANDOM);

        return mcrypt_encrypt($this->algorithm, $this->key, $data, MCRYPT_MODE_CBC, $iv) . $iv;
    }

    public function decrypt($data)
    {
        $ivSize = mcrypt_get_iv_size($this->algorithm, MCRYPT_MODE_CBC);
        $iv = substr($data, 0, $ivSize);

        return mcrypt_decrypt($this->algorithm, $this->key, substr($data, $ivSize), MCRYPT_MODE_CBC, $iv);
    }
}

? ??? PHP?? ??? ???? ???? ?? ? ??? ??? ??? ? ?????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!