Хранение возвращаемых данных аутентификации

Question

Иногда приходят на ум глупые вещи, но мне интересно, можете ли вы поделиться некоторыми сведениями об этой ситуации.

Предположим, я хочу создать услугу, которая может подключаться к удаленному серверу (через FTP или что-то еще). Если кто-то создаст учетную запись для службы, им нужно будет сохранить свои учетные данные. Естественно, вы хотите сохранить данные в безопасности, и существует множество тем для хэширования паролей. Но что, если вам нужно будет использовать этот пароль позже? В этом случае; для подключения к удаленному хосту.

Пример реальной жизни: Я пользуюсь услугами CodeAnywhere, если у меня нет доступа к компьютеру с программным обеспечением для разработки. Эта ситуация также существует.

Соединение затем переходит от сервера A к серверу B. На сервере Управление файлами (файлами) осуществляется с использованием сервера B. На сервере B создана учетная запись для использования службы с сервера B и подключение к серверу A , сохраняя данные авторизации для сервера A.

Люди создают собственные правила «хэширования», чтобы иметь возможность хранить что-то вроде mypassword как drowsappym. В этом примере пароль вернется. Но приходят на ум другие вещи: используйте точки юникода для каждого символа или создайте схему сопоставления для каждого символа (например, a=i,b=Q,c=*, and so on..). Конечно, вы не хотите только защищать пароль, но все данные авторизации.

С нетерпением жду ответов.

Answer 1

Я хотел бы объяснить два способа использования.

1. Использование mcrypt_encrypt для хранения шифрования пароля, а затем использовать mcrypt_decrypt, чтобы получить простой текстовый пароль.
2. Если вы работаете с MySQL, то вы должны также взглянуть на DES_ENCRYPT

Это самые быстрые способы я думаю, и они также обеспечивают некоторые довольно приличную безопасность, конечно, если кто-то врывается в вашей системе то это может быть проблемой, но это также произойдет, если вы используете RSA, который является более сложным в использовании.