Τι είναι η κρυπτογράφηση;

Ο κρυπτογραφικός είναι η διαδικασία μετατροπής αναγνώσιμων πληροφοριών (ανοιχτό κείμενο) σε μια μη αναγνώσιμη μορφή (κρυπτογραφημένο κείμενο) χρησιμοποιώντας έναν αλγόριθμο κρυπτογράφησης και ένα κλειδί. Ο στόχος είναι να διασφαλιστεί η εμπιστευτικότητα των δεδομένων, ώστε μόνο εξουσιοδοτημένα άτομα να μπορούν να τα διαβάσουν, χρησιμοποιώντας το κατάλληλο κλειδί για αποκρυπτογράφηση.

Υπάρχουν δύο κύριοι τύποι κρυπτογράφησης:

1. Συμμετρική κρυπτογράφηση: Χρησιμοποιεί το ίδιο κλειδί τόσο για κρυπτογράφηση όσο και για αποκρυπτογράφηση. Η ταχύτητα είναι υψηλή, αλλά το πρόβλημα είναι η ασφαλής μετάδοση του κλειδιού. Παραδείγματα: AES, DES.

   <?php
   // Παράδειγμα συμμετρικής κρυπτογράφησης (απλοποιημένο, μόνο για επίδειξη)
   $key = 'κλειδί123';
   $plaintext = 'Μυστικό μήνυμα';
   
   // Υποθέτουμε μια απλή λειτουργία κρυπτογράφησης (μην τη χρησιμοποιείτε σε παραγωγή)
   function simple_encrypt($data, $key) {
       return base64_encode($data ^ $key); // Παράδειγμα XOR
   }
   
   // Υποθέτουμε μια απλή λειτουργία αποκρυπτογράφησης (μην τη χρησιμοποιείτε σε παραγωγή)
   function simple_decrypt($data, $key) {
       return base64_decode($data) ^ $key; // Παράδειγμα XOR
   }
   
   $ciphertext = simple_encrypt($plaintext, $key);
   echo "Κρυπτογραφημένο: " . $ciphertext . "\n";
   
   $decryptedtext = simple_decrypt($ciphertext, $key);
   echo "Αποκρυπτογραφημένο: " . $decryptedtext . "\n";
   ?>
   

2. Ασύμμετρη κρυπτογράφηση (με δημόσιο κλειδί): Χρησιμοποιείται ένα ζεύγος κλειδιών: δημόσιο κλειδί για κρυπτογράφηση και ιδιωτικό κλειδί για αποκρυπτογράφηση. Το δημόσιο κλειδί μπορεί να διανεμηθεί ελεύθερα, ενώ το ιδιωτικό κρατείται μυστικό. Η ταχύτητα είναι χαμηλότερη από την συμμετρική. Παραδείγματα: RSA, ECC.

   <?php
   // Παράδειγμα ασύμμετρης κρυπτογράφησης (απλοποιημένο, για επίδειξη RSA)
   // Στην πράξη, χρησιμοποιούνται PHP λειτουργίες για OpenSSL (openssl_public_encrypt, openssl_private_decrypt κ.λπ.)
   
   // Δημιουργία κλειδιών (πολύπλοκη διαδικασία)
   // $privateKey = ...
   // $publicKey = ...
   
   $plaintext = 'Άλλο ένα μυστικό μήνυμα';
   
   // Κρυπτογράφηση με δημόσιο κλειδί
   // $encrypted = openssl_public_encrypt($plaintext, $ciphertext, $publicKey);
   // echo "Ασύμμετρη κρυπτογράφηση: " . base64_encode($ciphertext) . "\n";
   
   // Αποκρυπτογράφηση με ιδιωτικό κλειδί
   // $decrypted = openssl_private_decrypt($ciphertext, $decryptedtext, $privateKey);
   // echo "Αποκρυπτογραφημένο (asym): " . $decryptedtext . "\n";
   
   // Στον πραγματικό κώδικα, θα χρησιμοποιούνταν οι λειτουργίες OpenSSL
   ?>
   

Η κρυπτογράφηση εφαρμόζεται για την προστασία δεδομένων κατά την αποθήκευση (encryption at rest) και κατά τη μετάδοση (encryption in transit), π.χ. στα πρωτόκολλα SSL/TLS των ιστοσελίδων.