PHPのCryPt関数でハッシュ化した値を復号したい

Question

###前提・実現したいこと
PHPのCryPt関数でハッシュ化した値を、復号したい

###発生している問題・エラーメッセージ

PHPのCryPt関数でハッシュ化した値を復号したいです。

crypt($str, SALT);を使ってハッシュ値を生成しています。
SALTはdefineで定義した固定文字列です。

結果、13桁のハッシュ値が生成されています。このハッシュ値とSALTを元に
元の$strを復号したいのですがうまくできません。

###該当のソースコード

//SALT
define(SALT , "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx");
//ハッシュ化処理
$str_hash = crypt($str, SALT);

//復号化用のプログラム

<?php
//ハッシュ化された値(例)
$str_hash = "ABCDEFGHIJKLM";（サンプル、実際には英数字の混ざった13桁のハッシュ値）
 
//SALT
$salt = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
 
$str_encrypt = new StringEncrypt();
 
//暗号化
$decrypted = $str_encrypt->decrypt($encrypted, $pass); 
echo $decrypted ."\n";

?>


<?php
class StringEncrypt
{
    private $td;
    private $iv_size;
    private $algorithm;
    private $mode;
    private $init = false;
     
    function __construct($algorithm="blowfish", $mode="ecb"){
        $this->algorithm = $algorithm;
        $this->mode = $mode;
        $this->td = mcrypt_module_open($this->algorithm, '', $this->mode, '');
        $this->iv_size  = mcrypt_enc_get_iv_size($this->td);
    }
     
    function __destruct(){
        if($this->init) mcrypt_generic_deinit($this->td);
        mcrypt_module_close($this->td);
    }
     
    private function init($pass, $iv=null){
        if(is_null($iv)){
            $iv = mcrypt_create_iv($this->iv_size, MCRYPT_DEV_RANDOM);
        } else {
            $iv = base64_decode($iv);
        }
         
        if($this->iv_size !== strlen($iv)){
            throw new Exception("Incorrect IV size.");
        };
         
        $key = substr( md5($pass), 0, mcrypt_enc_get_key_size($this->td));
        mcrypt_generic_init($this->td, $key, $iv);
        $this->init = true;
    }
     
    public function encrypt($str, $pass, $iv=null){
        $iv = $this->init($pass, $iv);
        $encrypted = mcrypt_generic($this->td, $str);
        return base64_encode($encrypted);
    }
 
    public function decrypt($str, $pass, $iv=null){
        echo $str;
        $iv = $this->init($pass, $iv);
        //$str = base64_decode($str);
        $decrypted = mdecrypt_generic($this->td, $str);
        echo $decrypted;
        return rtrim($decrypted);
    }
     
    public function create_iv(){
        $iv = mcrypt_create_iv($this->iv_size, MCRYPT_DEV_RANDOM);
        return base64_encode($iv);
    }
}

###試したこと
コマンドプロンプトで上記のプログラムで復号化しようと思いましたが、
出力値が文字化けしてしまい想定した値を得ることができなかった。

###補足情報(言語/FW/ツール等のバージョンなど)
PHP 5.2.0（誤）
PHP 5.4.28（正）

Answer 1

PHPマニュアルにも明記してありますが、

注意: 復号するための関数はありません。 crypt() が使用しているのは単方向アルゴリズムだからです。

crypt()関数は、パスワードのように、復元できないことに価値がある場面で使う関数です。

Comments

[Kazuaki_Igarash]

ありがとうございます。crypt()関数は、復元できないという点、理解できました。

Answer 2

そもそも**「何故復号が必要なのか」**についてもっと洗いだした方がいいかと思います．名前や住所を暗号化する場合は復号が必要なのも頷けますが，パスワードは復号できてはいけません．また，名前や住所であっても本当に暗号化する必要があるのかについてはよく検討してください．

PHP5.5以降からはcryptよりも使いやすいpassword_hashの使用が推奨されているのでそちらで
と，言いたいところですが太古のPHP5.2を使われているようですね…
何かしら事情があるのかもしれませんが，可能な場合はアップデートを推奨します．

Comments

[mpyw]

というか5.2.xの最新版じゃなくて5.2.0なので脆弱性あるんじゃないですかね．めちゃくちゃ危ないと思いますよ．バグもたくさんありますし．

[mpyw]

5.2.0だと脆弱性が152個ありますね．危険な順に並べてみました．

https://www.cvedetails.com/vulnerability-list.php?vendor_id=74&product_id=128&version_id=38979&page=1&order=3

[Kazuaki_Igarash]

ありがとうございます。cryptについて理解できました。
バージョンの記載誤りがありました。PHP 5.4.28でした。

ただ、PHP 5.4.28もだいぶ古いのでアップデートを検討しています。アドバイスありがとうございました。

Answer 3

ハッシュについて誤解されているように思います。

ハッシュはハッシュから元の値に戻せない必要があります。
また、複数の異なる値が同じハッシュになる場合もあります。

元に戻す必要があるのであれば、
ハッシュではなく可逆暗号化を行う必要があります。
例えばPHPマニュアル mcrypt_generic()等を使います。

Comments

[tanat]

コメントに誤解があったので削除します。

[tanat]

class StringEncryptでは暗号化メソッドencrypt()が実装されているようなので、
何か理由が無い限りは暗号化の際はこのクラスのencrypt()を使用するのがベストかと思います。

[Kazuaki_Igarash]

回答ありがとうございます。
crypt()関数は、復元できないという点、理解できました。復号化が必要な場合は、mcrypt_generic()などの可逆暗号化を使うようにします。