[PHP] metodo per decriptare una stringa restando criptata

Printable View

08-02-2010, 19.50.37

[PHP] metodo per decriptare una stringa restando criptata

Ciao a tutti ragazzi, quanto tempo :-)
Ritorno alla luce per chiedervi una cosa che cercando sul forum non ho trovato proprio quello che cercavo! (scusate il gioco di parole)
Comunque la questione è questa:
Ho la necessità di criptare un link (o anche solo una parte) che nel codice sorgente dovrà rimanere criptato ma al click il browser mi dovrà visualizzare la pagina richiesta!

Un esempio:
http://ef01b8e2750b72889efa7eed7dc257a7.it = http://google.it

Cioè voglio far capire alla pagina, in questo caso, che ef01b8e2750b72889efa7eed7dc257a7 equivale a google

Spero di essermi spiegato bene. :wink:

Saluti.
Ivan
08-02-2010, 19.54.34
alemoppo

Un hash non puoi decriptarlo!. E' impossibile in quanto un hash può essere ottenuto da più di una parola; ad esempio se decripti due parole, FORSE hanno lo stesso hash, quindi è impossibile tornare in dietro!

{parlo dell'hash md5, ma credo che siano tutti più o meno così!}

Ciao!
08-02-2010, 19.58.46

Citazione:

Originalmente inviato da alemoppo

Un hash non puoi decriptarlo!. E' impossibile in quanto un hash può essere ottenuto da più di una parola; ad esempio se decripti due parole, FORSE hanno lo stesso hash, quindi è impossibile tornare in dietro!

{parlo dell'hash md5, ma credo che siano tutti più o meno così!}

Ciao!

Ciao,
da quel che ne so io ad ogni parola corrisponde il suo hash!
Se ho detto una baggianata... fucilatemi pure :razz:

Comunque con base64_encode e _decode è possibile recuperare l'hash, io vorrei recuperare l'hash SOLO al momento del click sul link!

Ciao! :)
08-02-2010, 20.03.56
binarysun

Non è un problema di "criptazione" ma di risoluzione indirizzi.

Un tempo c'era questo metodo
http://www.pc-help.org/obscure.htm
MA con i vari attacchi pishing hanno bloccato al cosa anche se forse è ancora possibile cammuffare un pò l'url.

Per farlo l'unico modo è redirigere tutto il traffico attraverso il tuo server.
Ossia, fai un proxy.
08-02-2010, 20.19.27

Citazione:

Originalmente inviato da binarysun

Non è un problema di "criptazione" ma di risoluzione indirizzi.

Un tempo c'era questo metodo
http://www.pc-help.org/obscure.htm
MA con i vari attacchi pishing hanno bloccato al cosa anche se forse è ancora possibile cammuffare un pò l'url.

Per farlo l'unico modo è redirigere tutto il traffico attraverso il tuo server.
Ossia, fai un proxy.

Grazie per la tua risposta binarysun!

Ma quindi una cosa del genere non sarebbe possibile? (sperando che io abbia capito a cosa serve)

In alternativa, come creo un proxy?

Saluti.
08-02-2010, 20.50.23

No, quella funzione serve solo per creare una stringa da passare all'URL come querystring. Ad esempio, un array che ha come indice pinco e come valore pallino, e come altro indice zio e come altro valore paperone restituirà: pinco=pallino&zio=paperone. Non c'entra niente :mrgreen:

Con "proxy" penso che binarysun intendesse dire che puoi passare l'hash ad una pagina PHP sul tuo sito appositamente strutturata che, leggendo i dati da qualche fonte, può risalire all'URL e redirezionare alla giusta pagina. Ad esempio potresti salvare la coppia URL/hash in un database, passare in querystring l'hash e poi redirezionare verso l'URL corrispondente. C'è più di un modo per attuare la cosa.

P.S.: Ma non puoi usare TinyURL come i comuni mortali? :mrgreen:
08-02-2010, 20.51.23
binarysun

Quella funzione semplicemente ti accoda le variabili nella url.

Tutto dipende da cosa realmente vuoi fare..
Un modo semplice potrebbe essere
http://74.125.77.104/
Tradurre l'url in IP

O hostname se differente
http://ew-in-f104.1e100.net/
(paura eh!)

Altrimenti l'unica è il proxy, ma rallenta molto, cerca in rete trovi molti script.
Se tutto quello che vedo passa attraverso il tuo server, non posso sapere da dove proviene e non posso quinid risalire all'url.
08-02-2010, 21.16.34

Citazione:

Originalmente inviato da alessandro1997

P.S.: Ma non puoi usare TinyURL come i comuni mortali? :mrgreen:

Cioè? :-)

@ binarysun: bello il tuo giochetto :razz:
08-02-2010, 21.33.41

Questo sito (http://tinyurl.com/) permette di accorciare un URL lungo, mascherandone la reale destinazione. Un esempio: ti trasforma un URL del tipo http://www.google.it in http://tinyurl.com/ey9o (in questo caso non è particolarmente conveniente, perché l'URL di partenza è più corto del TinyURL). Con questo sistema puoi mascherare dove punta realmente un collegamento.
08-02-2010, 21.43.08

Citazione:

Originalmente inviato da alessandro1997

Questo sito (http://tinyurl.com/) permette di accorciare un URL lungo, mascherandone la reale destinazione. Un esempio: ti trasforma un URL del tipo http://www.google.it in http://tinyurl.com/ey9o (in questo caso non è particolarmente conveniente, perché l'URL di partenza è più corto del TinyURL). Con questo sistema puoi mascherare dove punta realmente un collegamento.

Grazie per la tua segnalazione, mi potrà tornare utile!
Il problema però è che non devo utilizzare un URL completo ma del tipo
./live/index.php

Altre soluzioni? :crycry:
09-02-2010, 00.15.39
binarysun

No spetta..
Io ho dato per scontato che l'utilizzatore non debba mai venire in contatto con l'url vero, tinyurl e altri servizi simili non nascondono l'url ma sono semplici redirect.
Se ti bastano puoi usare anche url relativi.
./live/index.php lo trosformi in http://tuosito/live/index.php, sono la stessa cosa.
09-02-2010, 12.01.31

Citazione:

Originalmente inviato da binarysun

No spetta..
Io ho dato per scontato che l'utilizzatore non debba mai venire in contatto con l'url vero, tinyurl e altri servizi simili non nascondono l'url ma sono semplici redirect.
Se ti bastano puoi usare anche url relativi.
./live/index.php lo trosformi in http://tuosito/live/index.php, sono la stessa cosa.

purtroppo per lo scopo a cui devo/dovrei arrivare non posso utilizzare URL interi.
Cioè nel mio link devo inserire per forza un url del tipo

Codice HTML:

<a href="./live/index.php">ACCEDI</a>

che però dovrà essere crittografato!

Saluti. :wink:
09-02-2010, 14.28.21
Xsescott

In teoria inizialmente puoi passargli un qualsiasi valore al broswer che sia uguale all'indirizzo ip convertito.(intero,exd etc etc) il problema è che poi il broswer risolve il dns se lo ha in cache o credo che sicuramente lo riporti in "chiaro".
forse e dico forse puoi fare qualcosa con gli .htacces ma non ne sono tanto sicuro, quella è una questione di risoluzione di domini, quindi due sono le cose, o installi qualche cosa sul broswer dell'utente che gli fa capire dove deve essere rediretta la pagina, oppure usi un proxy ma ovviamente anche un proxy non servirebbe a nulla perchè comunque l'utente, o meglio il broswer deve sapere come arrivare a quell'indirizzo ip(cioè del proxy), ma dato che non glielo passi ma gli vuoi passare una stringa crittografata l'unico modo possibile penso che sia lavorare lato client.
09-02-2010, 14.30.43

Ma vuoi nasconderlo al "vedi sorgente pagina" del browser o nell'url?
Se il primo ti basta criptarlo tramite un tuo algoritmo e richiamarlo tramite javascript. (ad esempio: "link a www.g..gle" lo trasformi in "link a javascript:url('url crittato');" e crei una funzione che decripta e reindirizza ;)

Se il secondo il metodo "binary" sarebbe il migliore =)
09-02-2010, 21.03.39

Citazione:

Originalmente inviato da comunitavirtuali

Ma vuoi nasconderlo al "vedi sorgente pagina" del browser o nell'url?
Se il primo ti basta criptarlo tramite un tuo algoritmo e richiamarlo tramite javascript. (ad esempio: "link a www.g..gle" lo trasformi in "link a javascript:url('url crittato');" e crei una funzione che decripta e reindirizza ;)

Se il secondo il metodo "binary" sarebbe il migliore =)

Ad entrambi :-)

Intanto forse potrei risolvere qualcosa con quel metodo javascript che mi hai detto tu, anche se un terzo utente porebbe avere javascript disabilitato nel browser!
Comunque come potrei fare?

Cosa sarebbe il metodo "binary"?

Saluti :-)
09-02-2010, 21.18.54
Xsescott

Citazione:

Originalmente inviato da comunitavirtuali

Ma vuoi nasconderlo al "vedi sorgente pagina" del browser o nell'url?
Se il primo ti basta criptarlo tramite un tuo algoritmo e richiamarlo tramite javascript. (ad esempio: "link a www.g..gle" lo trasformi in "link a javascript:url('url crittato');" e crei una funzione che decripta e reindirizza ;)

Se il secondo il metodo "binary" sarebbe il migliore =)

bhe, comunque sia una volta che chiamerà la vera funzione che chiama gli url, a quel punto li il dominio sarà in chiaro e tu lo vedrai vedere comparira sulla barra di caricamento :)
10-02-2010, 00.41.01

Citazione:

Originalmente inviato da Xsescott

bhe, comunque sia una volta che chiamerà la vera funzione che chiama gli url, a quel punto li il dominio sarà in chiaro e tu lo vedrai vedere comparira sulla barra di caricamento :)

si è vero hai ragion :-) a meno che non richiami l'url su di un popup oppure in un iframe!

:wink:
11-02-2010, 15.52.36

In ogni caso segnalerà il trasferimento dei dati e vedrai il nome dominio :wink:
11-02-2010, 20.38.24

Citazione:

Originalmente inviato da biccheddu

In ogni caso segnalerà il trasferimento dei dati e vedrai il nome dominio :wink:

poco m'importa :-)
L'importante è che quando ci passo sopra con il mouse non si veda l'url completo in basso a sinistra del browser e non si veda tra il le righe del codice sorgente!

Ciau :)
11-02-2010, 21.21.57

Potresti usare il semplice (ma efficace) cifrario di Cesare:

Codice HTML:

<script> function Cifra(stringa, cifrato, sposta){ alfabeto = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'; stringa.value = stringa.value.toUpperCase(); cifrato.value = ""; if (sposta.value.length > 0) { diff = parseInt(sposta.value); } else { diff = 0; } for(var conta = 0; conta < stringa.value.length; conta++){ ch = stringa.value.charAt(conta); if (ch >= 'A' & ch <= 'Z') { ord = alfabeto.indexOf(ch); ord = (ord + diff) % 26; cifrato.value += alfabeto.charAt(ord); } } } </script>

Allo stesso modo fai la decriptazione e passi al browser l'indirizzo che vuoi.

Altro sistema potrebbe essere indicare tutti i link ad una pagina php tramite la quale fai il redirect puro e semplice :)

Cifrario di Cesare
12-02-2010, 10.19.17
binarysun

Ripeto, il tuo problema non è ci cifrare l'url ma di farla leggere dal browser.

Il proxy se,plòicemente fa da gateway m,ascherando l'indirizzo.
Vedi hidemyass o cerca proxy online su google e vedi come funzionano
17-02-2010, 14.37.14

Citazione:

Originalmente inviato da comunitavirtuali

Potresti usare il semplice (ma efficace) cifrario di Cesare:

Codice HTML:

<script> function Cifra(stringa, cifrato, sposta){ alfabeto = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'; stringa.value = stringa.value.toUpperCase(); cifrato.value = ""; if (sposta.value.length > 0) { diff = parseInt(sposta.value); } else { diff = 0; } for(var conta = 0; conta < stringa.value.length; conta++){ ch = stringa.value.charAt(conta); if (ch >= 'A' & ch <= 'Z') { ord = alfabeto.indexOf(ch); ord = (ord + diff) % 26; cifrato.value += alfabeto.charAt(ord); } } } </script>

Allo stesso modo fai la decriptazione e passi al browser l'indirizzo che vuoi.

Altro sistema potrebbe essere indicare tutti i link ad una pagina php tramite la quale fai il redirect puro e semplice :)

Cifrario di Cesare

Ciao, scusate per il mio ritardo nella risposta!
Comunque, come alternativa il Cifrario di Cesare andrebbe bene!
Quindi come dovrebbe funzionare?

Tutti gli orari sono GMT +2. Adesso sono le 10.29.09.