Алгоритм шифрования с дешифровкой?

Question

[Северное Сияние]

Стоит задача - положить в БД Oracle пароли в зашифрованном виде.
Приложение на PHP должно уметь доставать эти данные и дешифровать.
Классическая схема применимая для веба с односторонним шифрованием через алгоритм типа md5 с солью не подходит - нужна именно дешифровка пароля.

С помощью каких инструментов это можно осуществить?

Comments

[Developer]

Md5 - это не шифрование, а хэширование

[Сергей Горностаев]

Но зачем? Это же дыра в безопасности.

[Северное Сияние]

Сергей Горностаев, это не ко мне вопрос, а в бюрократам в организации из отдела it-sucurity, которые не хотят хранить пароли в ini, но хотят возможность их менять через веб-морду. Пароли, кстати, к базам.

[sim3x]

Северное Сияние,

Чтоб остановить данный идиотизм со стороны отдела псевдобезопасников нужно потребовать от них мотивировки
А именно
- от каких векторов атак данный подход работает
- где хранить ключ для расшифровки
- как защитить ключ
- почему такой же защитой нельзя воспользоваться для паролей

Answer 1

[Рональд Макдональд]

Навскидку - шифруем пароли каким-нибудь ключом (паролем) по любому подходящему алгоритму.
Расшифровываем на стороне PHP с тем же ключом.

Алгоритмов сотни, классика - AES, можно ГОСТ, можно Kuznechik (да, есть и такой), можно любой другой, который поддерживается в PHP.

для веба с односторонним шифрованием

Это хеширование.

Answer 2

[rPman]

https://habr.com/ru/post/257439