定製SHA1 +鹽通解碼

Question

好吧，我的回答是回答了有關密碼保護（php users passwords protection）和我的最終代碼：

function sha1_custom($string) { 
    $salt = sha1("1".$string."1"); 
    //In final code 1 replaced with others chars 
    $string = sha1("$salt$string$salt"); 
    return $string; 
} 

比方說，強大的安全性，我想加密IP，註冊日期，只是一切。但在管理面板我想要檢索的信息，所以這意味着我需要decript從這個腳本/功能，使一個解密腳本/功能它

這可能嗎？

Answer 1

沒有。 SHA-1和其他哈希函數的目標是僅僅是單向的。如果甚至可以稍微加快將散列解碼爲原始值的過程，則散列函數機制將被認爲是破碎的並且許多人可能會退出使用該算法。

被使用的哈希函數的原因就是因爲你可以用它們來檢查您是否編碼相同的值（如果你編碼$value1並得到了一些散列結果，然後編碼$value2，得到了相同哈希結果，你可以肯定 - 幾乎 100％肯定 - 即$value1等於$value2）。 他們只是設計，使其非常困難（幾乎不可能）哈希解碼成輸入變量。

但是......

有嘗試和可能性去了解輸入變量，但它們都是基於Rainbow Tables概念。 彩虹表是由輸入變量對與生成的散列組成的表。它們是預編譯的並且大小很大，但它們允許您爲某些哈希值查找輸入值。

和這就是爲什麼鹽被引入。鹽被用來使輸入變量進一步複雜化，使彩虹表成爲不太可靠的解決方案。例如，如果您爲字符串'home'生成了MD5的散列，那麼您將得到106a6c241b8797f52e1e77317b96a201散列，並且您可能可以使用Internet上的某些公共彩虹表服務對其進行解碼。但是如果你添加一些鹽（例如一些換行符號，一些非打印字符等），你會發現任何允許你解碼散列的彩虹表的機會（甚至是這樣一個短而簡單的單詞的散列）會極低。

還有一個額外的理由使用的鹽。原因如下。如果你使用鹽，例如。對於你的認證機制，所有的值都附加了這個salt。對於攻擊者來說，這意味着他必須確定創建一些給定散列值的值，並且此值必須包含您在系統中使用的鹽（散列函數本身能夠從兩個不同值創建一些散列值），然後提取原始輸入值（您附加到鹽值然後散列的值）以使其可用。所以這個問題進一步複雜化。

我希望這可以澄清哈希算法和鹽的概念。

Answer 2

簡要回答：沒有。

sha1像md5和所有其他哈希函數一樣只有one-way。

如果您需要的隱窩解密你會需要一個密鑰，並用它在功能，如：mcrypt

Answer 3

，因爲它是通過計算完成的SHA1哈希值是不可逆的。 無法用鹽或鹽來解碼它。

Answer 4

這裏有很多雙向加密解決方案。一個特別漂亮的一個（有解釋）是在此線程接受的答案：

Two-way encryption: I need to store passwords that can be retrieved