Как передать POST запрос безопасно?

Question

[veme312]

Есть сайт А. Есть сайт Б.
От сайта А нужно передать POST сайту Б.

Передача происходит через curl.

Задача:
1) Нужно зашифровать передаваемые данные в md5 или sha-1
2) Передать эти данные по curl в зашифрованном виде сайту Б
3) Расшифровать данные на сайте Б

Зачем:
Защита от изменения и перехвата данных.

Comments

[Сергей delphinpro]

md5 и sha1 это не шифрование, а хеширование.
Операция хеширования необратима.

[veme312]

Сергей delphinpro, Каким образом тогда возможно обезопасить данные от изменений?

[luna3956]

1) Нужно зашифровать передаваемые данные в md5 или sha-1

Хешировать нужно только пароли, в хешировании логинов/мэйлов и тд смысла мало.

2) Передать эти данные по curl в зашифрованном виде сайту Б

3) Расшифровать данные на сайте Б

https

Защита от изменения и перехвата данных.

Хеширование пароля + https - это стандартный набор для защиты данных от компрометации, но это не панацея. Поверьте, если вас очень сильно захотят взломать - вас взломают) Так что все что вы можете сделать из стандартных общепринятых распространенных мер это используйте вышеуказанную связку и не парьтесь)

[veme312]

luna3956, А где взять готовый гайд по использованию этой связки?

[luna3956]

veme312, это неформальная связка. Вот тут про хеширование пароля на php. Если что хешировать пароль нужно на стороне сервера перед тем как записывать в БД, то есть в базу данных записывается хеш. А вот про получение ssl сертификата для https

UPD: есть конечно ситуации когда люди вводят якобы дополнительную степень защиты хешируя пароли на стороне клиента но только смысла в этом не так много

Answer 1

[yayashitoya]

MD5, SHA - это не шифрование, а хэширование.
Хэширование восстановления данных назад не предполагает.

Для шифрования https будет куда как надежнее того, что вы придумаете сами.

От изменения если вам важно - то это подпись данных приватным ключом сайта А.
Разумеется сайту Б должен быть известен публичный ключ.

Answer 2

[Afatar]

https, без вариантов

Answer 3

[Роман]

Https