La clé de chiffrement dans CodeIgniter

La clé doit être aussi aléatoire que possible et ne doit pas être une régulière
chaîne de texte, ni la sortie d'une fonction de hachage, etc.

Pour enregistrer la clé de votre application/config/config.php, ouvrez le fichier et mettre:

$config['encryption_key'] = 'yourKeyHere'

Aléatoire Générateur De Clé

Il est important pour vous de savoir que les messages codés de la fonction de cryptage génère sera d'environ 2,6 fois plus longue que le message d'origine. Par exemple, si vous chiffrer la chaîne "mon super secret des données", qui est de 21 caractères, vous vous retrouverez avec une chaîne codée qui est près de 55 caractères (on dit "à peu près" parce que la chaîne codée longueur incréments en 64 bits clusters, donc ce n'est pas exactement linéaire). Gardez cette information à l'esprit lors de la sélection de votre mécanisme de stockage des données. Les Cookies, par exemple, ne peut tenir 4K de l'information.

OriginalL'auteur Novo

Codeigniter 3.1.0
VOUS ne DEVEZ PAS UTILISER de TEXTE normal POUR 'encryption_key'

"La clé doit être aussi aléatoire que possible et il doit pas être un régulier de la chaîne de texte, ni la sortie d'une fonction de hachage, etc. Dans le but de créer une clé correcte, vous devez utiliser la bibliothèque de Cryptage de create_key() la méthode"

$this->load->library('encryption');
$key = $this->encryption->create_key(16);
//Get a hex-encoded representation of the key:
$key = bin2hex($this->encryption->create_key(16));

//Put the same value in your config with hex2bin(),
//so that it is still passed as binary to the library:
$config['encryption_key'] = hex2bin(<your hex-encoded key>);

Source: https://codeigniter.com/userguide3/libraries/encryption.html#setting-your-encryption-key

OriginalL'auteur Creeperstanson

La clé de chiffrement peut être n'importe quelle chaîne de caractères, mais pour le rendre solide (comme un bon mot de passe doit être), il est recommandé de choisir un qui contient des caractères alphanumériques aléatoires. Basculer entre les lettres majuscules et minuscules, aussi.

À rendre ce processus simple, j'ai créé un à portée de main sur la ligne de solution, ce qui génère un aléatoire de 32 caractères alphanumériques de la clé de chiffrement pour vous. Il peut être utilisé dans n'importe quel projet pour CodeIgniter, Laravel ou où vous en avez besoin.

générateur de clé de chiffrement

OriginalL'auteur Henrich Henry Koszegi

Je suis en utilisant le code suivant dans mon application de l'installateur. Il faut 128 octets de données aléatoires (converti en une chaîne hexadécimale), et prend deux caractères à la fois, la conversion en décimal, et vérifier qu'elles sont dans une fourchette acceptable (alphanumérique, avec des symboles, pas d'espace ou de caractères qui ne joue pas gentil avec votre éditeur de texte ou un fichier de configuration - aka no ')

32 caractères est de 128 bits, de sorte qu'il fonctionne bien avec l'algorithme de chiffrement par bloc.

function random_key_string() {
    $source = bin2hex(openssl_random_pseudo_bytes(128));
    $string = '';
    $c = 0;
    while(strlen($string) < 32) { 
        $dec = gmp_strval(gmp_init(substr($source, $c*2, 2), 16),10);
        if($dec > 33 && $dec < 127 && $dec !== 39)
            $string.=chr($dec);
        $c++;
    }
    return $string;
}

OriginalL'auteur karimkorun