Se eu instalar certificado SSL e usar HTTPS em meu site, por exemplo, eu executo um formulário POST
, os dados do formulário chegam encriptados ao servidor?
Se sim, como descriptografar usando PHP?.
Se eu instalar certificado SSL e usar HTTPS em meu site, por exemplo, eu executo um formulário POST
, os dados do formulário chegam encriptados ao servidor?
Se sim, como descriptografar usando PHP?.
O SSL/TLS é uma camada de criptografia a nível de transporte. Isso significa que:
Sim, os dados chegam encriptados; somente o browser do usuário e o seu servidor têm acesso a eles, ninguém no meio do caminho pode vê-los ou alterá-los sem ser percebido;
Não é necessário fazer nada no PHP para descriptografar, pois o PHP opera na camada de aplicação, não de transporte. Como a imagem abaixo mostra, tudo o que está nas camadas acima dele (inclusive o próprio protocolo HTTP) continua operando normalmente, sem nem tomar conhecimento do que ocorre por baixo:
A query string e todo o corpo da requisição POST, embora estejam encriptados em trânsito, estarão disponíveis no seu formato original para o seu código PHP. De modo que para acessá-los, basta fazer da mesma forma que faria com uma conexão sem criptografia (i.e. um simples http://
).
A resposta do mgibsonbr já explica perfeitamente o que você deseja saber nesta pergunta. Como sei que você está interessado em criptografia end-to-end vou complementar algo importante para não usar a ferramenta errada.
Usar HTTPS não é fazer criptografia end-to-end. O conceito end-to-end só consegue ser aplicado de fato quando a criptografia é usada na camada da aplicação. Em tese seria possível aplicar em outras camadas, mas, dada a forma como elas funcionam na prática, não é possível sem fazer uma bela de uma gambiarra que não faz nenhum sentido. Pelo menos, não consigo ver de outra forma.
Usar HTTPS na forma como ele funciona hoje significa que haverá um intermediário, em algum momento haverá decrepitação da informação por um agente que não são os terminais. Como foi dito na outra resposta a aplicação não tem que lidar com a criptografia e em geral nem que o dados trafegaram criptografados, é totalmente transparente. Mesmo que o código PHP imediatamente criptografe de novo, a privacidade e garantia de autenticidade do dado já está comprometido - ainda que nada ruim seja feito com ele.
Independente de querer usar end-to-end, é bom que todos desenvolvedores saibam que o HTTPS só garante o transporte seguro dos dados. Quando o dado fica disponível para a aplicação, não há segurança alguma, um servidor comprometido ou uma aplicação que deixa brechas podem expor dados sem segurança alguma. E este é um entendimento errado muito comum. Há uma falsa impressão de segurança quando HTTPS é usado.
Ou é seguro ou é inseguro. Ter insegurança por uma pequena fração de segundo é suficiente para classificarmos algo como inseguro. Qualquer brecha na aplicação ou comprometimento do servidor (mesmo por acesso autorizado) pode permitir acesso a uma informação que esteja rapidamente disponível sem criptografia.
E a criptografia que depende de chave precisa ter a chave provada de forma segura. Não adianta criptografar algo e disponibilizar as chaves no mesmo ambiente ou outro ambiente também comprometido. Se você consegue descriptografar, você precisar ter todas as chaves naquele ambiente.
Isto em geral não é considerado um problema. Há consciência que não há segurança total no servidor. Quando não está querendo alcançar E2E isto não é problema. Mas quando o objetivo é o E2E só as pontas podem estar vulneráveis. E é bom que se saiba que isto não tem solução. E2E só pode garantir que não haverá acesso durante todo processo de comunicação, quando chega na ponta já não dá para garantir mais nada.