Общая информация

Cipphire - алгоритм симметричного шифрования, созданный в академических целях силами одного разработчика. Сервис не собирает, не хранит и не передает никаких личных или персонализированных данных. Сервис не использует сторонние библиотеки, фреймворки, наборы иконок и т.д. Технологический стек: нативный PHP + JavaScript

Преимущества алгоритма Cipphire:

на примере шифрования фразы: "Lorem ipsum dolor sit" (без фейковых символов, использующихся для достижения желаемой длины текста):

На 100 000+ итераций шифрования с использованием одной и той же соли и ключа (подробнее про соль и ключ шифра читай в соседней вкладке Как пользоваться сервисом). не выявлено ни одной коллизии шифров.
На 100 000+ итераций дешифрования с различными вариациями соли (отличающейся от переданной при шифровании) ни одной успешной. Что указывает на стойкость соли к коллизиям.
На 100 000+ итераций попыток подобрать коллизию к сгенерированному ключу для успешного дешифрования не выявлено ни одной
Коэффициент корреляции: 0.079199
Лавинный эффект: при замене любого символа в шифре, соли или ключе успешного дешифрования не происходит

Как пользоваться сервисом

1

В поле Текст для шифрования введи текст, который хочешь зашифровать.
В поле Желаемая длина шифра введи количество символов, которое ты бы хотел видеть в шифре (это значение будет учтено только если количество символов в итоговом шифре меньше желаемого).

Что это дает?

Эта опция нужна, если ты хочешь, чтобы длина шифра не подсказывала возможные отличия между зашифрованными значениями. Так, текст '10', '10 000' и '10 000 000' будет иметь одинаковое количество символов в зашифрованном виде. В этом случае, потенциальный злоумышленник не сможет сделать вывод, ориентируясь только на количество символов в шифрах, в каком из них меньшее значение, а в каком большее.

В поле Кол-во шифров введи количество шифров, которое сгенерируется по итогам шифрования.

Зачем?

Используя эту опцию, ты можешь визуально сверить насколько отличаются между собой шифры, не смотря на то, что каждый из них будет содержать переданное тобой значение. Это демонстрирует устойчивость алгоритма к частотному анализу.

2

После нажатия на кнопку Зашифровать сгенерируются шифры. Напротив каждого из них будет кнопка Дешифровать. Нажав на ее, шифр прольется в поле Текст для дешифрования в блоке Дешифрования.
В нем же есть кнопка Дешифровать. Нажав на ее, алгоритм отобразит исходное сообщение

3

Соль для шифра предназначена для обеспечения стойкости шифров к взлому. Она гарантирует, что даже в случае заполучения потенциальным злоумышленником зашифрованных сообщений, их не получится дешифровать, не зная соли (вероятность подобрать соль менее 0.00000000001%).
Для генерации соли используй endpoint api/getCipherSalt (подробнее в разделе навигации API), нажми на иконку напротив поля Ключ для шифра формы в блоке Шифрование или на кнопку ниже Получить соль.

Несколько важных уточнений

Не используй соль, которую придумал сам, это не безопасно!
При работе с алгоритмом с демонстрационной страницы (где ты сейчас находишься) указывать соль не обязательно. Однако, при использовании api, ресурс будет требовать ее передачу.
Очевидно, ту же соль, что была передана при шифровании, необходимо передать и при дешифровке для получения исходного сообщения. Можно использовать одну и ту же соль для неограниченного количества операций шифрования/дешифрования.
И наконец, храни соль отдельно от шифров, которые были получены с ее помощью.

4

Ключ является необязательным параметром, который имеет схожее значение с солью и еще на несколько порядков усиливает стойкость шифра к взлому. Если соль - это сейф, который защищает твой зашифрованный текст, ключ - это еще один сейф внутри.
К ключу применяются те же условия, которые описаны в подпункте Несколько важных уточнений для Соли выше, кроме того, что ключ необязательно формировать и передавать при работе с api
Для генерации ключа воспользуйся api ендпоинтом api/getCipherKey (подробнее в разделе навигации API), нажми на иконку напротив поля Соль для шифрования формы основной страницы или на кнопку ниже Получить ключ

API

Общая информация

Все ендпоинты доступны по базовому URL: https://cipphire.ru/api
Передача персонального api ключа или заголовка авторизации: не требуется

Возвращаемые специальные заголовки:

X-Error-Msg: кастомное сообщение об ошибке

Ендопоинты

/getCipherSalt

метод

GET

используется для

получение соли для шифра

необходимые заголовки

отсутствуют

формат ответа

application/json

пример ответа

{"cipherSalt":"Y2M3MzMxYjk0MDA2NzVjMDE5MzNjOTViYzE4YjVhZTgxNjAxYjg2MzM1ODcwYjQ3MTZmNTI4Zjg1MzFjNDU1MGYzYWM2NDQ5YmRlYTZmOTg5ZjcyYzI5M2Q4NDEyYzI5NWEzNjEzZTY5OTcxZTQzZWFlMmUxMTY4MzQ0ZjcxNTQ"}

/getCipherKey

метод

GET

используется для

получение ключа для шифра

необходимые заголовки

отсутствуют

формат ответа

application/json

пример ответа

{"cipherKey": "Ъ:юMяπЬ1Д€Жje/as⇔iЗ$4×9ъZлЩТ№tУb?тN3*,{м©з.cЦцдО7DНёzПи5v>аg;TJrЭ`6ЁВQб}_Му+жРБЧЮ=]U2оwЛ§щпF(-|XOI %RыГ0хnfmoйu"VШсCkфвxргWчyС8\Bшьl&эG[кХЙYА!AФ÷эu$Ш<ЦЛФjкшцлф7)/DНheV9dгдхf%Щ8жZ6@мСO§#t ЙЭ4-WЕ`mРMY~вsFсqA{b[з"o≠rеJP€plE№юCyzтчЁБ2иUыR.5ёIа_Я0KXQwcуπЗ,ВH(×"}

/getEncryptText

метод

POST

используется для

получение зашифрованного текста

передаваемые поля

имя	обязательное	тип	доп. информация
text	true	string	макс. 899 символов
fakeLength	true	int	по умолчанию 50, макс. 899
cipherSalt	true	string	генерится с помощью ендпоинта /getCipherSalt
cipherKey	false	string	генерится с помощью ендпоинта /getCipherKey

обязательные заголовки

'content-type': 'application/json'

формат ответа

application/json

пример ответа

{encryptText: "OWM65©348_т830й1о60e1515ш3i≠qЗ|Гсy3ОаInNmU≠5?584цлё"}

/getDecryptText

метод

POST

используется для

получение дешифрованного текста

передаваемые поля

имя	обязательное	тип	доп. информация
text	true	string
cipherSalt	true	string	генерится с помощью ендпоинта /getCipherSalt
cipherKey	false	string	генерится с помощью ендпоинта /getCipherKey

обязательные заголовки

'content-type': 'application/json'

формат ответа

application/json

пример ответа

{decryptText: "открытый текст"}

Обратная связь

Любые вопросы и предложения пишите на почту cipphireproject@gmail.com или заполните форму ниже
Буду рад увидеть вашу оценку сервиса или предложения по его улучшению!

Вопрос/предложение

Контакт для обратной связи (не обязательно)

Cip her

Sap phire

Текст для шифрования

Желамая длина шифра Кол-во шифров

Соль для шифра

Ключ для шифра

Текст для дешифрования

Соль для шифра

Ключ для шифра