Não. De um modo geral, somente é seguro utilizar bibliotecas que tenham passado por bastante escrutínio de especialistas nessa área. Não só a implementação precisa ser correta, mas ela precisa levar em conta coisas como side-channel attacks (i.e. ataques que exploram falhas na implementação do algoritmo, não na sua lógica). Isso é algo que desenvolvedores "comuns" não estão qualificados a avaliar.
Entretanto, nesse caso nem é preciso ir tão longe: uma passada de olho no código-fonte revelou que ele opera segundo o modo de operação ECB:
public function encrypt($text)
{
$t = ""; // 16-byte bloco
$y = ""; // Para retorno do bloco cifrado.
$xsize = strlen($text);
for ($i = 0; $i < $xsize; $i += 16){
for ($j = 0; $j < 16; $j++){
if (($i+$j) < $xsize){
$t[$j] = $text[$i+$j];
}else{
$t[$j] = chr(0);
}
}
$y .= $this->encryptBlock($t);
}
return $y;
}
O ECB é uma implementação "ingênua" da criptografia, o modo que uma pessoa que só estudou seu básico a implementaria. E é totalmente insegura. A imagem abaixo foi criptografada usando ECB, você consegue adivinhar do que ela se trata?
Quanto a uma alternativa segura, infelizmente conheço pouco de PHP para indicar algo. As funções mcrypt_generic
e mdecrypt_generic
devem ser boas o bastante, mas não sei como usá-las corretamente. Essa resposta no SOen também dá algumas sugestões que à primeira vista parecem boas (mas de novo, não sei avaliar). E se você tiver acesso ao OpenSSL, talvez exista alguma opção de criptografia AES que você possa usar (embora o foco dessa biblioteca seja criptografia de chave pública).
Seja qual solução você escolha, lembre-se de escolher um modo de operação seguro e, de preferência, autenticado (ex.: CCM, GCM, EAX ou OCB). AES é só uma primitiva criptográfica, não um protocolo completo, é preciso ter isso em mente.