[php] szyfrowanie danych Opcje

[szczypior]

Witam

Potrzebuje zaszyfrować hasło użytkowników serwisu, jednak musi być ono zaszyfrowane tak aby maxymalnie utrudnić jego odszyfrowanie, gdyż będzie przechowywane w cookies (na potrzeby autologowania). Pojawiły się już strony na których można odszyfrować md5, więc to odpada.

Czy takie szyfrowanie jest bezpieczniejsze?

[PHP] pobierz, plaintext 
<?php
$td			 = mcrypt_module_open('tripledes', '', 'ecb', '');
$iv_size		= mcrypt_enc_get_iv_size($do_szyfrowania);
$iv			 = mcrypt_create_iv($iv_size, MCRYPT_RAND);
 
mcrypt_generic_init($do_szyfrowania, $klucz, $iv);
?>
[PHP] pobierz, plaintext 

Najlepiej jako klucz pewnie stosować długie niesłownikowe ciągi znaków, czy tak?

Może doradzicie jeszcze lepsze rozwiązanie, będę wdzięczny

[nospor]

Jak juz wyzej wspomniano:
md5() nie da sie odszyfrowac. Nie ma bata. Mozna znaleźć tzw: kolizje, ale to inna bajka.
Link co podales dziala na zasadzie tęczowych tabel i oni tam nic nie odszyfrowuja (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Co do bezpiecznego przechowywania hasel tu byla ciekawa dyskusja:
http://forum.php.pl/index.php?act=ST&f=1&t=44156
powinna ci pomoc.