Bom dia, para senhas eu sempre utilizo um hash sha1
ou algo que não tenha retorno, sempre mesclo com uma chave própria como data ou um texto ou algo que varie de cliente em cliente.
Para criptografar informações do usuário aconselho a você gerar uma key para cada usuário, pode ser um md5 de um timestamp NOW() que serve. dai você tem uma key sua q ninguém tem acesso que de uma forma ou de outra vc utilize ela junto com a key do cliente e criptografa os dados dele passando num crypt ou um base64 usando essa key.
Feito isso quem pega o db já vai ter uma enorme dificuldade de descobrir a sua key para ver o conteúdo dos hashs gerados.
O cara teria q invadir seu sistema e ver no hardcode a key gerada.
---- vou dar um ex usando php ----
para gerar a key de cada usuário
$key=md5($nomedousuario.$email.date('Ymd'));
o que foi feito ai em cima é gerar uma key unica para este seu usuário
prox passo você tem q ter uma key sua ou mais de uma key igual eu faço mas no caso vou exemplificar apenas com 1 para você entender o processo.
$minhakey="87ye7jn789heyn986db87b";
gerei uma key aleatória que você pode tratar ela como quiser.
no meu caso eu faço o seguinte
$key_completa = str_replace("7"," ",$key.$minhakey);
o que foi feito é retirar o numero 7 ( por frescura ) e gerar uma key unica que ninguém sabe que existe, este é o segredo da coisa vc tem q ter uma chave q vc saiba como foi gerada para criptografar toda informação para que exista uma forma de ler ela.
para criptografar o conteúdo você faz o seguinte agora , vamos supor que eu tenho o e-mail do cliente e queira proteger , vai ficar assim , obs. use essas funções que estou passando para facilitar o processo.
function encrypt($data, $key){
return base64_encode(
mcrypt_encrypt(
MCRYPT_RIJNDAEL_128,
$key,
$data,
MCRYPT_MODE_CBC,
"\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
)
);
}
function decrypt($data, $key){
$decode = base64_decode($data);
return mcrypt_decrypt(
MCRYPT_RIJNDAEL_128,
$key,
$decode,
MCRYPT_MODE_CBC,
"\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"
);
}
para codificar
$email_protegido=encrypt("meuemail@gmail.com",$key_completa);
para decodificar
$email_legivel=decrypt($email_protegido,$key_completa);
para aumentar a segurança vá pode esconder o código que gera a key fazendo assim.
você vai transformar a função toda num base 64
echo base64_encode('$key_completa = str_replace("7"," ",$key.$minhakey);');
vai retornar isto aqui
JGtleV9jb21wbGV0YSA9IHN0cl9yZXBsYWNlKCI3IiwiICIsJGtleS4kbWluaGFrZXkpOw==
dai basta fazer assim para executar
eval(base64_decode('JGtleV9jb21wbGV0YSA9IHN0cl9yZXBsYWNlKCI3IiwiICIsJGtleS4kbWluaGFrZXkpOw=='));
assim o cara que ter cesso ao cod vai ter dificuldades para achar o que é o q.
claro que você pode usar um zend para criptografar todo seu php aumentando a segurança