php - Tôi có nên mã hóa địa chỉ email không?

Question

Khi người dùng đăng ký, tôi nên lưu trữ email của họ trong db như là hoặc băm nó. Tôi muốn có thể giải mã sau, vì vậy tôi nên sử dụng md5?

cảm ơn bạn!

Answer 1

Không, md5() - là one-way hash function. Bạn không thể giải mã giá trị của nó. Thông thường nó được sử dụng cho mật khẩu mà không cần phải được giải mã. Thay vào đó, bạn so sánh các dạng băm như:

$salt = "adding some secret to increasse security"; 
if (md5($user_password . $salt) == $user_password_hash_from_db) { 
    ## password is ok 
} 

Nếu bạn muốn có thể giải mã giá trị của mình, thay vào đó hãy sử dụng hàm crypt php. Nhưng nó có thể yêu cầu các mô-đun bổ sung sẽ được cài đặt.

Bất kỳ cách nào tôi không thấy bất kỳ lý do thực tế nào để mã hóa email.

Answer 2

Không phổ biến để mã hóa địa chỉ email. Nếu ai đó thực sự muốn giữ email của họ ở chế độ riêng tư, họ sẽ không đưa email đó vào trang web của bạn ngay từ đầu :)

Answer 3

Khi bạn sử dụng md5, bạn sẽ không thể giải mã được. md5 là một hàm one-way -hash.

Answer 4

md5 không phải là phương thức mã hóa, đó là một cách băm. Không có lý do gì để mã hóa địa chỉ email trong cơ sở dữ liệu. Tôi sẽ để chúng như vậy.

Answer 5

MD5 là một giá trị băm khiến cho giá trị ban đầu không thể đạt được. Bạn nên sử dụng mã hóa thay vì băm nếu bạn muốn nhận lại email.

Answer 6

Nếu bạn dự định giải mã chúng sau này, MD5 sẽ không phải là một tùy chọn, vì nó chỉ băm chuỗi, bạn sẽ mất dữ liệu gốc.

Tôi khuyên bạn nên thử một số chức năng mã hóa PHP được tích hợp sẵn cho điều đó.

Answer 7

Các câu trả lời khác nói lên tất cả.

Tuy nhiên, bạn nên luôn mã hóa băm mật khẩu với ít nhất md5() và muối, như đã chỉ ra trong bài trả lời của Ivan.

Answer 8

Tôi đồng ý rằng email là vấn đề bảo mật thông tin (nhỏ), vì đó sẽ trở thành thông tin cá nhân mà bạn đã đưa ra thế giới nếu ai đó truy cập vào cơ sở dữ liệu của bạn, nhưng bạn sẽ muốn mã hóa hai chiều/giải mã phương pháp để có thể kéo các email trở lại, như Ivan đã đề cập.

Chỉ cần lưu ý rằng băm MD5 cơ bản không còn là băm an toàn nữa.

Như wikipedia nói bằng nhiều cách khác nhau, không còn an toàn (http://en.wikipedia.org/wiki/MD5):

US-CERT của Bộ Ngoại giao Mỹ An ninh Nội địa nói MD5 "nên được coi mã hóa chia và không phù hợp để biết thêm sử dụng "[7] và hầu hết các ứng dụng của chính phủ Hoa Kỳ sẽ được yêu cầu chuyển sang nhóm chức năng băm SHA-2 vào năm 2010.[8]

Tôi nghĩ rằng một vấn đề lớn với nó là có bảng cầu vồng của băm md5 trong những ngày này, do đó, md5 trần rất dễ bị buộc phải chịu.

Hãy xem nó là một công cụ hữu ích cho việc quan sát và vệ sinh các tập dữ liệu phức tạp, nhưng nó không phải là một băm thực sự an toàn nữa. Có thể có các vòng đặc biệt mà bạn có thể nhảy qua như sử dụng cả muối và thực hiện các phép băm md5 lồng nhau để làm cho nó an toàn hơn, mặc dù tôi không có mật mã. Bạn có thể muốn kiểm tra các chủ đề SO khác như this một cho các giải pháp mã hóa tổng thể tốt.