Encriptação de A a Z

Quando você precisa comunicar algo, mas não quer que nenhum enxerido saiba da mensagem, o que você faz? Naturalmente “falar em códigos” é parece ser a melhor opção, mas pra isso você deve saber que padrão usar. SHA1, MD5, Bcrypt, SSL, ciphers, salt, e muito mais: Você talvez tenha ouvido falar de algumas dessas palavras, mas chegou a hora de conhecer como funciona um processo de criptografia e tudo o que há de melhor sobre isso no PHP.

Transcript

1. Encriptação de A a Z
2. Quem é o Hussani?
4. Cryptography
5. “Cryptography is the science and art of coding and decoding of secret messages, information or data.”
7. Cryptography components
10. Ciphers
11. A cipher is a set of rules for converting between plaintext and ciphertext.
12. Types of ciphers
13. Classical Cipher
14. Substitution
15. Caesar
16. char -> char + 3
17. A -> D
18. C -> F
19. Hello -> ?
20. Hello -> Khoor
21. Paper Cipher Wheel
23. ROT-n
24. ROTate
25. Caesar = ROT-3
26. ROT-2 A -> C Hello -> Jgnnq
27. Max ROT = 13
28. alphabet = 26 chars
29. 13 * 2 = 26
30. ROT-13 = inverse alphabet
31. Symmetric
32. {msg}Y -> {msg}(-Y)
33. Modern Ciphers
34. Block Cipher
35. char = 8 bytes = 1 bit
36. block = group of bits
37. 32, 64, 128, 256, 512, 1024…
38. Asymmetric
40. Public-Private Cryptography
41. {msg}X -> {msg}Y
42. Hashes
43. Convert data on single value
44. Most times irreversible
46. OpenSSL
47. OpenSSL
48. OpenSSL Toolkit OpenSSL CLI
49. OpenSSL Toolkit OpenSSL CLI
 
 Can encrypt data using many ciphers
50. OpenSSL Toolkit OpenSSL CLI
 
 Can encrypt data using many ciphers
 
 Can use may key types
51. OpenSSL Toolkit OpenSSL CLI
 
 Can encrypt data using many ciphers
 
 Can use may key types Easy
52. $msg = openssl_encrypt('test', ‘des-ede3', 'my-test');
 // oSSMoiYum5s=
53. $msg = openssl_encrypt('test', ‘des-ede3', 'my-test');
 // oSSMoiYum5s= echo openssl_decrypt($msg, 'des-ede3', ‘my-test');
 // test
54. Hash
55. Password Hash API
56. Password Hash API
57. Password Hash API Recommended password API
58. Password Hash API Recommended password API Always updated
59. Password Hash API Recommended password API Always updated Too simple
60. Password Hash API Recommended password API Always updated Too simple Trivializes crypt to create bcrypt hashes
61. Password Hash API Recommended password API Always updated Too simple Trivializes crypt to create bcrypt hashes Implements Argon2 (PHP 7.2)
62. $hash = password_hash("my_p@sswd", PASSWORD_DEFAULT);
 // $2y$10$rwwStToOAzObe8xAkfJzP.CCVrOYgRBy8nmNRPPrleo var_dump(password_verify("my_p@sswd", $hash));
 // bool(true)
63. Deprecated
64. Deprecated • MHash • Mcrypt
65. Avoid
66. Avoid crypt function
67. Avoid crypt function MD5 for passwords
68. Avoid crypt function MD5 for passwords SHA1 for passwords
71. Obrigado :)