php - 在客户端使用 openssl_encrypt 加密用户名和密码？

Question

我为 PHP 网站制作 API，我需要以加密形式发送登录名和用户密码。我选择了以下方法解密:

$decrypted = openssl_decrypt($user_login, 'bf-ecb', $client_id);

其中 $user_login 是一个类似于 'login:password' 的字符串。 $client_id 知道我的站点和客户端应用程序。客户端很可能是 iPhone 上的应用程序。我选择的是正常的加密算法，在客户端对用户名和密码的编码不会有问题吗？

Answer 1

Are normal encryption algorithm I chose, and will not be any problems on the client side with the encoding of user name and password?

你可能需要使用类似 WebCrypto 的东西确保客户端可以使用接受和实现的加密算法。您可能需要 polyfill

从更大的角度来看，您有两个问题需要解决。首先是网络安全模型。在网络安全模型中，拦截是一个有效的用例。其次是违反服务器安全和密码列表。

---

拦截

第一个问题是由于 W3C 的理念，对于 splinter 的愿景您无能为力。 Web 安全模型的基本缺陷随着 Public Key Pinning with Overrides 变得非常明显。 .覆盖适应拦截，网络人员努力淡化和掩盖这种行为。

您的直接防御措施是设置额外的安全控制措施，就像您正在做的那样。也就是说，使用加密，以便入侵者无法使用用户名和明文密码。 WebCrypto应该可以帮助你，所以你不需要 polyfill

不过，还有一个潜在的问题。拦截器可以允许加密的用户名和密码通过，然后在返回给客户端时捕获cookie或token。所以你也需要保护 cookie。

并且需要保护用户名、密码和 cookie 免受重放攻击。您不希望攻击者获取加密的用户名和密码，然后在稍后重放它以获得经过身份验证的 session 。所以听起来它也需要盐或随机数。

---

数据泄露

第二个问题可以通过遵循服务器端密码存储的最佳实践来解决。为此，请参阅 OWASP 的 Password Storage Cheat Sheet和 Secure Password Storage Threat Model