3

Estou pretendendo implementar AES em uma área de uma intranet que está em desenvolvimento com a finalidade de que o usuário possa guardar dados importantes como senhas de contas e senhas de acesso a servidores, além de transferência de dados através de uma API para servidores externos, porém estou preocupado com a segurança pois estou utilizando uma classe já pronta: Link.

Poderiam me tirar a dúvida se esta classe é segura o suficiente para este tipo de implementação?

1 Resposta 1

7

Não. De um modo geral, somente é seguro utilizar bibliotecas que tenham passado por bastante escrutínio de especialistas nessa área. Não só a implementação precisa ser correta, mas ela precisa levar em conta coisas como side-channel attacks (i.e. ataques que exploram falhas na implementação do algoritmo, não na sua lógica). Isso é algo que desenvolvedores "comuns" não estão qualificados a avaliar.

Entretanto, nesse caso nem é preciso ir tão longe: uma passada de olho no código-fonte revelou que ele opera segundo o modo de operação ECB:

public function encrypt($text)
{
    $t = ""; // 16-byte bloco
    $y = ""; // Para retorno do bloco cifrado.


    $xsize = strlen($text);
    for ($i = 0; $i < $xsize; $i += 16){
        for ($j = 0; $j < 16; $j++){
            if (($i+$j) < $xsize){
                $t[$j] = $text[$i+$j];
            }else{
                $t[$j] = chr(0);
            }
        }

        $y .= $this->encryptBlock($t);
    }

    return $y;
}

O ECB é uma implementação "ingênua" da criptografia, o modo que uma pessoa que só estudou seu básico a implementaria. E é totalmente insegura. A imagem abaixo foi criptografada usando ECB, você consegue adivinhar do que ela se trata?

ECB

Quanto a uma alternativa segura, infelizmente conheço pouco de PHP para indicar algo. As funções mcrypt_generic e mdecrypt_generic devem ser boas o bastante, mas não sei como usá-las corretamente. Essa resposta no SOen também dá algumas sugestões que à primeira vista parecem boas (mas de novo, não sei avaliar). E se você tiver acesso ao OpenSSL, talvez exista alguma opção de criptografia AES que você possa usar (embora o foco dessa biblioteca seja criptografia de chave pública).

Seja qual solução você escolha, lembre-se de escolher um modo de operação seguro e, de preferência, autenticado (ex.: CCM, GCM, EAX ou OCB). AES é só uma primitiva criptográfica, não um protocolo completo, é preciso ter isso em mente.

1
  • +1 pela resposta
    – Avelino
    Commented 6/09/2016 às 4:28

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .