代码之家 › 专栏 › 技术社区 › kramer65

Ciphersweet有多安全?[关闭]

hmac encryption mysql php

-2

kramer65 · 技术社区 · 7 年前

任何对好答案感兴趣的人。我后来在security.stackexchange.com上问了这个问题: https://security.stackexchange.com/questions/196833/how-secure-is-the-ciphersweet-library-for-searchable-encryption-and-why-is-a-du

我目前正在管理一个代码库,其中有一个mysql数据库,所有记录都使用 php-encryption library . 这对我们当前的设置很有效。我们现在有了一个新的业务需求,它应该可以根据一个加密字段进行选择。

因为不可能根据我搜索到的加密值进行选择 ciphersweet . 这是一个新的(6个月前)回购协议,目前只有136个github星。我读过 blogpost about it 由lib背后的公司写的。听起来不错,但由于我不是密码专家,我不能真正判断它的安全性。

还有其他人可以对这个图书馆/技术发表评论吗?或者有人知道评估这项技术质量的另一个来源吗?

1 回复 | 直到 7 年前

1

2

fab2s 7 年前

我不知道这个库,但是公司写的 https://github.com/paragonie/random_compat 这是事实上的标准。

上面甚至提到过 https://php.net/random_bytes

注意:虽然这个函数是在php 7.0中添加到php中的,但是php 5.2到5可以使用userland实现。