mcrypt_get_iv_size() is deprecated sorununa alternatif çözüm arıyorum

kazim.karagul

Merhaba arkadaşlar,

Belki takip edeniniz vardır mcrypt_get_iv_size fonksiyonu php 7.1 sürümünde kullanımdan kaldırıldı. Laravel 5.2, 5.3 ve 5.4'te de kullandığım ve diğer Laravel dışı projelerimde kullandığım kendime özel şifreleme sınıfımda artık fonksiyonu kullanamadığım için hata alıyorum. Şu anda geçici çözüm olarak php sürümlerini düşürerek çözüm buldum. Tüm projelerde şifreleri güncellemeden bu fonksiyonla aynı değeri üreten özel bir fonksiyon yazmam gerekiyor. Müşterilere tek tek şifrelerinizi güncelleyin diyemeyeceğim için benim kodda düzenleme yapıp projeleri güncellemem gerekiyor. Fonksiyonun çalışma mantığını veya alternatifini bilen var mı ?

evrend

Aynı şey benimde başıma geldi. PHP 7.1 sürümü ile mcrypt eklentisi deprecated oldu. Alternatif olarak open_ssl kullanıyorum. Çok daha kolay ve anlaşılır bir şekilde crypt ve decrypt işlemlerini halledebiliyorum. Tek yapmanız gereken aynı şifreleme methodunu kullanmak.
http://php.net/manual/tr/migration71.deprecated.php

Aşağıda benim kullandığım methodun iki şeklini de görebilirsiniz.

 $key = 'key_kodunuz';
 $iv = 'iv_kodunuz';

 $td = mcrypt_module_open('rijndael-128', '', 'cbc', $iv);

 mcrypt_generic_init($td, $key, $iv);
 $encrypted = mcrypt_generic($td, $str);

 mcrypt_generic_deinit($td);
 mcrypt_module_close($td);

 return base64_encode($encrypted);


 //Yukarıdaki kod yerine aynı işlemin openssl şekli.
 return base64_encode(openssl_encrypt($str, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv));

kazim.karagul

@evrend;

Cevap için teşekkür ederim. En azından bir çözüm olduğunu öğrenmiş oldum

Benim kodum şu şekilde; (..evet evet uranyum parçalama projesinde çok kritik şifreler olduğu için bunu kullanıyorum

)

$pass = '12345678';
$salt = 'Ifv3tiG2w6UyDrhB8TB29PHgGtiB3K7g6046c0c0747c6DrhB8TB29PHgGtiB3K7gf5314ad5bDrhB8TB29PHgGtiB3K7gb4bd6177a4e32531fa8DrhB8TB29PHgGtiB3K7gDrhB8TB29PHgGtiB3K7gbDrhB8TB29PHgGtiB3K7gd1c23dc051gsdfdfsdfsdfwtg4';
$securekey = hash('sha256', $salt, TRUE);
$size = mcrypt_get_iv_size('cast-256', 'cfb');
$iv = mcrypt_create_iv($size, 1);
echo base64_encode(mcrypt_encrypt('rijndael-256', $securekey, trim($pass), 'ecb', $iv));

Çalışırken Çıktısı : +7+Jlx0RibVTWrXpGxo/ucG6Dk4f0GxwC2omxcNw4oIL3d/2H0TAlQ0qRwCEW1K8aedtZhRAstfEywpzhyCYdytPNxUYJlvFd14kXjrRT/0zZXwaC9bZCq3sHKL2rMjQ0ndJwnSkAJN3rr5vnwdZ10HOPgPqnYqKOJGTtRfgUAs=

mcrypt_get_iv_size ve mcrypt_create_iv fonksiyonlarının ürettiği değerlerini nasıl üretebilirim ?

.. ve ardından sizin koda nasıl uyarlayabilirim ?

base64_encode(openssl_encrypt($str, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv));

mcrypt_encrypt fonksiyonu ($cipher, $key, $data, $mode, $iv = null) parametrelerini alıyor.
openssl_encrypt fonksiyonu ($data, $method, $password, $options = 0, $iv = "") parametrelerini alıyor.

Sonuç olarak openssl_encrypt sonucu yukarıdaki çıktı ile aynı olmalı. Bu 2 fonksiyon için de alternatif çözüm biliyor musunuz ?

evrend

@kazim.karagul
Kodunuzu detaylı incelediğimde, işler biraz karışmış gibi geldi. iv oluştururken cast-256-cfb methodunu kullanmışsınız, gerçi sadece iv size'ı alınıyor burada. encrypt işleminde rijndael-256-ecb kullanmışsınız. Openssl'e çevirdiğimizde şöyle bir kullanım söz konusu
ama sizinle aynı sonucu vermiyor malesef.

En kötü ihtimalle düşük php versiyonunda, bir döngüde tüm şifreleri çekerek, mcrypt ile decrypt edip open ssl ile tekrar şifrelereyerek şifreleri open ssl'li haline güncelleyebilirsiniz.
Open ssl ile encrypt ve decrypt işlemi aşağıdadır. Tek fark iv size alırken cast-256-cfb methodunun kullanılmaması, open ssl cast-256 desteklemiyormuş maalesef.

$method = 'AES-256-ECB';
$pass = '12345678';
$salt = 'Ifv3tiG2w6UyDrhB8TB29PHgGtiB3K7g6046c0c0747c6DrhB8TB29PHgGtiB3K7gf5314ad5bDrhB8TB29PHgGtiB3K7gb4bd6177a4e32531fa8DrhB8TB29PHgGtiB3K7gDrhB8TB29PHgGtiB3K7gbDrhB8TB29PHgGtiB3K7gd1c23dc051gsdfdfsdfsdfwtg4';
$securekey = hash('sha256', $salt, TRUE);

$iv_size = openssl_cipher_iv_length($method);
$iv = openssl_random_pseudo_bytes($iv_size);

$ciphertext = openssl_encrypt(trim($pass), $method, $securekey, OPENSSL_RAW_DATA, $iv);

echo base64_encode($ciphertext);
echo '<br>';
echo openssl_decrypt($ciphertext, $method, $securekey, true);