Encriptar y desencriptar

[0123]

Buenas a todos,

Me estoy volviendo loquisimo con este tema, jeje. El caso es que busco una libreria que encripte y desencripte con Javascript usando una clave publica.

La misma libreria debe ser compatible con encriptar y descriptar con PHP.

He probado unas 10 y todas tienen una pega, que si encriptan en Javascript, pero no desencriptan...

¿Conoceis algun framework que haga lo que pido?, y que sepais que es compatible con PHP y javascript.

[PHPeros]

¿Desencriptar y encriptar qué?

Compatible con JavaScript y PHP a la vez no hay nada. Si te refieres al algoritmo tendrás que buscarlo por la red y transcribirlo (es verdaderamente un rollo).

[Panino5001]

Quizá te sirva esta propuesta de caricatos, que es fácilmente portable a php:
http://www.forosdelweb.com/1007977-post6.html
En php podría ser algo así:

Código PHP:

  function encripta($cadena)    {
    $cadenaEncriptadora = "caricatos";
    $indice = 0;
    $tope = strlen($cadena);
    $n = strlen($cadenaEncriptadora);
    $resultado = array();
    
    do    {
        $resultado[$indice] = ord($cadenaEncriptadora[$indice % $n]) ^ ord($cadena[$indice]);
    }
    while (++$indice < $tope);
    return utf8_encode(implode('-',$resultado));
}
function desEncripta($cadena)    {
    $cadena=explode('-',$cadena);
    $cadenaEncriptadora = "caricatos";
    $indice = 0;
    $tope = count($cadena);
    $n = strlen($cadenaEncriptadora);
    $resultado = "";
    
    do    {
        $resultado .= chr(ord($cadenaEncriptadora[$indice % $n]) ^ $cadena[$indice]);
    }
    while (++$indice < $tope);
    return $resultado;
} 
   

[caricatos]

Hola:

La verdad es que no conozco algo eficiente, pero un sistema para encriptar y desencriptar con semilla es con el operador XOR... proteccion de archivo .js.

Saludos

[0123]

Buenas a todos,

He estado probando encriptacion RSA con crypto-js o cryptico, pero no consigo hacer funcionar la desencriptacion con javascript.

Panino5001, el caso es que esas funciones son demasiado "simples". Voy a encriptar datos bancarios... :P.

Voy a darle duro... si consigo algo os digo.

:D

[marlanga]

¿Cifrar y descifrar en javascript para aumentar la seguridad? No lo veo nada útil.
Si no quieres que te esnifen los paquetes con información importante dentro, usa el protocolo https. O replantéate mejor la lógica de negocio del sistema.

[ministroy]

Haz intentado crear un metodo de encriptamiento podria ser buena opción
Saludos

[0123]

Buenas,

Ya uso HTTPS, pero me gustaria darle un plus de seguridad. Es una aplicación para almacenar contraseñas.

Actualmente todo el contenido es encriptado en el server y desencriptado mediante JS, y las comunicaciones AJAX tambien son encriptadas en los dos sentidos.

El problema que veo es que yo de encriptación no tengo ni idea, por ello, mi formula de encriptar es pura basura. Más cuando viendo encriptaciones RSAs que me dejan con la boca abierta. Estoy completamente seguro que es un tema que debo dejarlo en manos de funciones profesionales, como cryptico o similares. Funciones que al parecer tienen a saco años.

Es que para colmo generan resultados totalmente diferentes con mismas cadenas.

La idea es que el usuario desde su navegador tenga la clave que desencripte sus contraseñas. Y que esa llave no la tenga en el servidor. De este modo si alguien me entra en mi server no tiene forma comoda de entender el contenido.

Todo por hacerlo más dificil, jeje.

[ocp001a]

Puedes usar esta librería para cifrado rijndael, el cual es compatible con php mcrypt_decrypt()