Sicher reduzieren Länge der Entschlüsselung/PHP-Verschlüsselung generierten Schlüssel

Question

Ich benutze die Key Komponente von defuse/php-encryption, um einen sicheren Schlüssel als Gutschein-Codes zu generieren. Der Schlüssel verfügt über eine Funktion zum Drucken des generierten Schlüssels als ascii-sichere Zeichenfolge. Das einzige Problem in meinem Anwendungsfall ist, dass es ziemlich lang ist.

Gibt es eine sichere Möglichkeit, die Länge des Schlüssels zu reduzieren, mögliche Kollisionen zu vermeiden und sicherzustellen, dass der Schlüssel immer noch zufällig ist, damit gültige Schlüssel nicht erraten werden können?

Ich bin am Ende mit etwas wie einem 16-Zeichen-Schlüssel zu Ende.

Answer 1

Gibt es eine sichere Möglichkeit, die Länge des Schlüssels zu reduzieren, mögliche Kollisionen zu vermeiden und sicherzustellen, dass der Schlüssel immer noch zufällig ist, damit gültige Schlüssel nicht erraten werden können?

Theoretisch ja. Since the data is hex-encoded, eine sichere Längenreduktion würde wie folgt aussehen (mit constant-time base64url encoding):

<?php 
use ParagonIE\ConstantTime\Base64UrlSafe; 
use ParagonIE\ConstantTime\Hex; 

/** @var Defuse\Crypto\Key $key */ 

// To save a shorter key: 
$saved = $key->saveToAsciiSafeString(); 
$shortened = Base64UrlSafe::encode(
    Hex::decode($saved) 
); 
var_dump($shortened); 

// To restore the key: 
$lengthened = Hex::encode(
    Base64UrlSafe::decode($shortened) 
); 
$restoredKey = Key::loadFromAsciiSafeString($lengthened); 

Dies ist jedoch ein bisschen ein XY Problem. Bewahren Sie den Schlüssel einfach auf und machen Sie nichts Gefährliches.