[php] szyfrowanie danych Opcje

[szczypior]

Witam

Potrzebuje zaszyfrować hasło użytkowników serwisu, jednak musi być ono zaszyfrowane tak aby maxymalnie utrudnić jego odszyfrowanie, gdyż będzie przechowywane w cookies (na potrzeby autologowania). Pojawiły się już strony na których można odszyfrować md5, więc to odpada.

Czy takie szyfrowanie jest bezpieczniejsze?

[PHP] pobierz, plaintext 
<?php
$td			 = mcrypt_module_open('tripledes', '', 'ecb', '');
$iv_size		= mcrypt_enc_get_iv_size($do_szyfrowania);
$iv			 = mcrypt_create_iv($iv_size, MCRYPT_RAND);
 
mcrypt_generic_init($do_szyfrowania, $klucz, $iv);
?>
[PHP] pobierz, plaintext 

Najlepiej jako klucz pewnie stosować długie niesłownikowe ciągi znaków, czy tak?

Może doradzicie jeszcze lepsze rozwiązanie, będę wdzięczny

[bim2]

Najlepiej dodać tzw. solę.

$haslo = md5('soal12345!@#ofsaf8fs55&'.$_POST['haselko']);

przy porownaniu znowu dodajesz swoja unikalną solę. Jeśli ktoś nie będzie znal soli nic mu nie da brute force. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Co do cistaek zapisz do ciastka $hasełko a późnije przy logowaniu daj

[PHP] pobierz, plaintext 
<?php
if($haslo_z_bazy == $_COOKIE['haslo']) echo 'zalogowany';
?>
[PHP] pobierz, plaintext