0

Пишу авторизацию на php, но я не знаю насколько она безопасна.

Принцип работы:

  1. POST данные отправляются на сервер.
  2. Проверяются логин и пароль.
  3. Если есть такой пользователь, добавляем его в бд ( ID пользователя, первые 3 цифры IP адреса ).
  4. Сохраняем ID авторизации в сессию.
  5. Авторизация пройдена успешно, но это не все.
  6. Каждую минуту меняется значения AuthID ( ID авторизации ).

Вот скажите насколько такой принцип БЕЗОПАСЕН?

Хакер же за 1 минуту не сможет же перехватить значения AuthID, и сменить их?

2 ответа 2

4

Хакер может за несколько миллисекунд перехватить.

Используйте принцип двойного замка. Для этого подойдет почти любое надежное шифрование.

Отправитель на посылку(внутри - логин, пароль) вешает свой замок(то есть, шифрует ее). Получатель молча шифрует ее повторно уже своим ключом и отправляет обратно. Отправитель расшифровывает свой шифр и опять шлет серверу. Сервер открывает свой шифр и получает логин и пароль. Итог: ни логин ни пароль не засветились. При любой попытке вклиниться, письмо не откроется на какой-то стороне.

Естественно, шифрование должно быть надежным.

11
  • а чем лучше шифровать? md5? sha1?
    – Riolu
    24 дек 2012 в 9:54
  • 3
    шифровать лучше RSA, AES:) Если вы используете md5, расшифровать вы уже не сможете. =/ Ну, за приличное время. Тем более, sha1. Кстати, я вам соврал: ассиметричное шифрование при такой схеме необязательно.
    – knes
    24 дек 2012 в 9:56
  • 1
    А как отправитель должен зашифровать так, чтоб это осталось незамеченным, и чтоб алгоритм не светить?
    – Bars
    24 дек 2012 в 9:57
  • Криптостойкость алгоритмов основана на незнании ключа, а не на незнании алгоритма. Поэтому пусть светит - пожалуйста. не зная ключа, хакер не сможет взломать посылку за достаточно короткое время. Заметте, даже сервер не знает ключа, которым было зашифровано сообщение. Ему это не надо: он шифрует и расшифровывает только своим ключом. 1) отправитель вешает замок1 на сундук. (сундук+замок1) 2) сервер вешает замок2 на сундук (сундук+замок1+замок2). он на этом этапе НЕ открывает его. 3) отправитель снимает замок1. (сундук+замок2) 4) сервер снимает замок2. (сундук)
    – knes
    24 дек 2012 в 10:00
  • 1
    >>@Bars says: как сделать так, чтоб не засветить ключ? Не светить ключ. Ключ клиента находится ТОЛЬКО у клиента. Он его не пересылает. Просто придумывает и никому не говорит. Ключ сервера нахордится только у сервера. Он его тоже придумывает и не пересылает, и никому не говорит. Все операции с ключами происходят только там, где эти ключи созданы. Пересылается только логин и пароль. НО. они зашифрованы тем самым ключом, который мы никому не говорим.
    – knes
    24 дек 2012 в 10:08
0

3 цыфри

цифры

Проверяется логин и пароль.

На что проверяется?

Что-то много лишних слов. Проверили данные от пользователя по всем пунктам, отбросили лишние символы или выдали ему сообщение об ошибке.

Убедились еще раз в том что данные корректны.

Сделали запрос в БД, (да, нет) поглядели, если да, то куку ему, саму куку можно в БД записать(если есть огромное желание)

Почему каждую минуту у тебя меняется AuthID для чего?

Вот скажите насколько такой принцип БЕЗОПАСЕН?

Может и безопасен, а уверен что других лазеек нет? Ну сделаешь ты крутую авторизацию, а он через другое место ломанет сайт и все.

Используй готовые решения в виде фреймворков, от многих геморных вопросов избавишься.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.