DES verschlüsseln, aber Fortify Bericht Weak Encryption auf PHP 5.5.22

Question

Ich möchte DES verschlüsseln und entschlüsseln, aber Fortify Bericht sagen, sie sind Weak Encryption Wie kann ich dieses Problem lösen?

encrypt

function encrypt($key, $encrypt) 
    { 
     $size = mcrypt_get_block_size(MCRYPT_DES, MCRYPT_MODE_CBC); 
     $pad = $size - (strlen($encrypt) % $size); 
     $encrypt = $encrypt . str_repeat(chr($pad), $pad); 
     $data = mcrypt_encrypt(MCRYPT_DES, $key, $encrypt, MCRYPT_MODE_CBC, $key); 

     return base64_encode($data); 
    } 

decrypt

function decrypt($key, $decrypt) 
    { 
     $decrypt = base64_decode($decrypt); 
     $decrypt = mcrypt_decrypt(MCRYPT_DES, $key, $decrypt, MCRYPT_MODE_CBC, $key); 
     $pad = ord($decrypt{strlen($decrypt) - 1}); 

     if ($pad > strlen($decrypt)) { 
      return false; 
     } 

     if (strspn($decrypt, chr($pad), strlen($decrypt) - $pad) != $pad) { 
      return false; 
     } 

     return substr($decrypt, 0, -1 * $pad); 
    } 

Bericht IssueGroup Weak Encryption

} 

    $size = mcrypt_get_block_size(MCRYPT_DES, MCRYPT_MODE_CBC); 
    $pad = $size - (strlen($encrypt) % $size); 
    $encrypt = $encrypt . str_repeat(chr($pad), $pad); 

und

{ 
     $decrypt = base64_decode($decrypt); 
     $decrypt = mcrypt_decrypt(MCRYPT_DES, $key, $decrypt, MCRYPT_MODE_CBC, $key); 
     $pad = ord($decrypt{strlen($decrypt) - 1}); 

Answer 1

DES ist, in der Tat schwache Verschlüsselung. Es wurde in den 90ern in weniger als 24 Stunden öffentlich gebrochen - das Problem ist, dass sein Schlüssel zu kurz ist, es ist möglich, ihn mit einem Brute-Force-Angriff zu knacken. Es eignet sich nicht mehr als Verteidigung gegen motivierte Angreifer. Es gibt eine Reihe von besseren Optionen wie 3DES, AES und Twofish.

Edit: 3DES ist besser als DES in dem Sinne, dass es wesentlich sicherer ist (aber immer noch weniger sicher als AES), aber seine Leistung notwendig ist deutlich schlechter als AES, DES, oder Twofish (weil du bist im Wesentlichen DES dreimal anwenden). 3DES wird nur selten für neue Implementierungen verwendet.