1

Estou com uma dúvida aqui, fiz uns testes no servidor local, e queria saber se alguém já fez algo parecido, e se o banco de dados suporta tantos caracteres assim.

A ideia de mesclar vários tipos de criptografias, é aumentar o nível de segurança do site, caso seja possível usar dessa maneira.

<!DOCTYPE html>
<html lang="pt-br">
  <head>
    <meta charset="utf-8">
    <title>Gerador de senhas</title>
  </head>
  <body>
    <!-- o objetivo desse estudo é fazer um script de senhas criptografadas com autenticação-->
      <?php
        $a = 'umasenhaBemforteparaserqueBrada135';//senha do usuario

        //esse foi outro teste, só que deixa com muitos caracteres ->$cripto = md5($string).sha1($string).md5($string).base64_encode($string).sha1($string).base64_encode($string);
        $senhacodificada = sha1(md5($a).sha1(md5($a)).md5(sha1($a).base64_encode($a)).base64_encode($a)).md5(base64_encode($a).sha1(md5($a).base64_encode(sha1($a)))).base64_encode(sha1(md5($a)));
        //echo $senhacodificada;


        if(isset($_POST['acao'])){
          if($_POST['senha'] !='' ){
            $c = $_POST['senha'];
              $compara =   sha1(md5($c).sha1(md5($c)).md5(sha1($c).base64_encode($c)).base64_encode($c)).md5(base64_encode($c).sha1(md5($c).base64_encode(sha1($c)))).base64_encode(sha1(md5($c)));
              if($compara == $senhacodificada){
              echo '<br>';
              echo 'senha igual';
              echo '<hr>';
              echo $compara;
            }else{
              echo '<hr>';
              echo 'a senha é diferente';
            }
          }else{
            echo 'campos vazios nao sao permitidos';
          }
        }
       ?>

       <form method="post">
         <input type="text" name="senha">
         <input type="submit" name="acao" value="logar">    
       </form>
  </body>
</html>
3
  • Leandro ninguém leva downvote,por causa de sinalização de duplicada. Commented 28/07/2019 às 3:36
  • Recomendo realizar a contagem dos caracteres e confirmar se a quantidade está dentro dos limites de campos VARCHAR, TEXT ou SMALLTEXT no sql. Vale lembrar que tamanho de senha não garante segurança uma vez que seu código pode estar falho e permitir INJECTIONS. Mas enfim, isso é contigo já! boa sorte! Commented 28/07/2019 às 4:04
  • Opa, blz, vou contar os caracteres e conferir os limites. Sql to com script protegido e com verificações em todas url do site, a dúvida era mesmo saber se esse método de criptografia é usado. Obrigado
    – Leandro
    Commented 28/07/2019 às 13:12

1 Resposta 1

3

A $senhacodificada que você gerou terá sempre 128 caracteres, que é um tamanho que qualquer banco de dados moderno vai suportar sem problemas. Na verdade o limite dos principais bancos de dados é bem maior que isso, e o único problema será se o campo for definido com um tamanho menor (por exemplo, a coluna foi criada como VARCHAR(100), aí não vai caber 128 caracteres mesmo). Mas o principal problema aqui é outro...


Não invente sua própria criptografia

Fazer uma combinação maluca de hashes, apesar de parecer uma boa ideia, não é, e não faz a menor diferença (leia mais sobre isso aqui, aqui, aqui e aqui).

Além disso, vale lembrar que o SHA1 e o MD5 estão obsoletos há algum tempo (veja mais sobre isso aqui, aqui e aqui). Eu sugiro usar algoritmos mais modernos, como os da família SHA-2, bastando usar a função hash e passando o algoritmo como parâmetro. Exemplos (usando o SHA-256 e o SHA-512):

$hash_com_sha256 = hash('sha256', $senha);
$hash_com_sha512 = hash('sha512', $senha);

Outra coisa: Base64 não é criptografia, é apenas um algoritmo de codificação de dados, e não muda em nada a segurança (não torna o seu algoritmo mais nem menos seguro). A única coisa que ela faz é aumentar o tamanho original dos dados (em uma proporção fixa), mas como ele é um algoritmo facilmente reversível, não faz diferença nenhuma em termos de segurança.


Por fim, recomendo fortemente que leia "Como fazer hash de senhas de forma segura?". E pare de tentar reinventar a roda.

1

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .