Beranda
»
Artikel
»
Cara Enkripsi Password Dengan password_hash dan password_verify Pada PHP

Cara Enkripsi Password Dengan password_hash dan password_verify Pada PHP

Password atau kata sandi dapat diibaratkan sebagai kunci rumah yang digunakan untuk membuka pintu rumah guna mengakses ruang-ruang dan benda benda berharga yang ada pada rumah tersebut. Password adalah hal yang sangat vital yang diperlukan untuk mengamankan suatu sistem dari upaya pihak luar yang punya maksud mengakses berbagai informasi berharga yang berada pada sistem tersebut. Password pada suatu sistem selalu dimiliki oleh pihak yang mempunyai otoritas atau wewenang terhadap sistem tersebut.

Password tidak boleh jatuh ke tangan pihak lain yang tidak punya wewenang. Begitu berharganya nilai suatu password, sehingga banyak pihak yang tidak memiliki otoritas, ingin mengetahui isi password tersebut. Tentu saja tujuannya hanya satu yaitu ingin membuka dan menguasai sistem yang ada.

Hashing Encryption

Password idealnya tidak boleh didekript atau dikembalikan kepada teks awal sebelum dilakukan proses enkripsi. Metode ini dikenal sebagai Hashing Encryption dengan melakukan enkripsi satu arah (one-way hashing). Hashing Encryption akan menjadikan password yang sudah dienkript tidak akan bisa lagi didekript atau dikembalikan ke semula.

Hashing pada teks dapat diibaratkan seperti pola sidik jari pada manusia. Kumpulan teks jika diamati secara visual mulai dari susunan huruf, spasi dan juga tata letaknya akan memiliki susunan dan pola yang unik. Teks yang satu dengan teks lainnya jika isinya berbeda, akan memiliki pola visual yang berbeda pula. Pola inilah yang disebut sebagai hashing.

Teknik hashing bisa digunakan untuk membandingkan keaslian suatu data atau file. Caranya dengan membandingkan nilai hash data atau file tersebut sebelum dan sesudah dilakukan perbandingan.

PHP

<?php
/*user's password */
$password = "My secret password";
/*md5 hashing */
$hash = md5($password);
echo $hash;
// hasil hashing = 0bf1334ac2aa41ae8de0f705188c1850 
?>

Enkripsi password Dengan password_hash()

Cara enkripsi password yang umum dilakukan biasanya menggunakan MD5 (Message Digest Algorithm) atau SHA (Secure Hash Algorithm) dengan berbagai varian hash-nya seperti SHA1, SHA256, SHA380, atau SHA512. Namun kedua sistem enkripsi tersebut masih memiliki berbagai kelemahan dan tidak terlalu aman untuk digunakan. Dan belakangan ini sudah jarang digunakan untuk melakukan enkripsi data yang sensitif.

Enkripsi password dengan password_hash() akan jauh lebih aman yang mana password_hash ini akan menciptakan random salt untuk menghasilkan nilai output yang berbeda-beda. Jika suatu password dilakukan enkripsi berulang-ulang dengan password_hash(), akan menghasilkan nilai yang berbeda walaupun isi passwordnya adalah sama.

Sebagai contoh, suatu password dilakukan eksekusi dengan looping sebanyak 10 kali :

PHP

<?php
/*user's password */
$password = "My secret password";
/* hashing */
for($x=1; $x<=10; $x++){
   $hash = password_hash($password, PASSWORD_DEFAULT);
   echo "Hash ke-" . $x . " = " . $hash . "<br>";
}
?>

Akan menghasilkan nilai output hash yang berbeda-beda :

Parameter Fungsi pasword_hash()

Fungsi password_hash() merupakan fungsi yang ditambahkan sejak versi php5, php7 dan juga php8. Fungsi ini digunakan untuk menciptakan password yang sudah dikonversi dalam bentuk hash. Hasil output password_hash() akan menghasilkan string dengan panjang karakter sebanyak 60 digit.

PHP

password_hash(string $password, string|int|null $algorithm,array $option=[]);

Parameter ke-1 berupa $password (string), merupakan password yang akan diproses pada enkripsi ini.
Parameter ke-2 merupakan jenis algoritma yang digunakan dalam proses hashing.
- PASSWORD_DEFAULT
- PASSWORD_BCRYPT
- PASSWORD_ARGON2I
- PASSWORD_ARGON2ID
Parameter ke-3 berupa opsi berupa nilai salt yang ditambahkan secara manual jika algoritma yang digunakan adalah PASSWORD_BCRYPT.

Pencocokan Nilai Password Dengan password_verify()

Proses pencocokan password dilakukan dengan membandingkan nilai password yang dimasukkan dengan nilai password yang sudah dilakukan hash oleh fungsi password_hash(). Password hasil hash biasanya disimpan di dalam database dan digunakan sebagai pembanding dengan password yang akan dimasukkan pengguna.

Untuk melakukan pencocokan data digunakan fungsi password_verify().

PHP

password_verify($password, $hashed_password);

Sebagai contoh misalnya password yang digunakan adalah "My secret password". Kemudian password yang sudah dilakukan hashing sebelumnya oleh password_hash() adalah "$2y$10$5IGWkFkhT5uNo3I1yscIh.pa4K4ZQi8GcHYT1VBfPE458lFUJIOA.". Lalu dilakukan pengujian oleh password_verify(), maka akan menghasilkan nilai yang cocok (boolean TRUE).

PHP

<?php
$password = "My secret password";
$hashed_password = "$2y$10$5IGWkFkhT5uNo3I1yscIh.pa4K4ZQi8GcHYT1VBfPE458lFUJIOA.";
if(password_verify($password, $hashed_password)){
   echo "Password match..";
}else{
   echo "Password mismatch..";
}
?>

Fungsi password_verify() akan menghasilkan nilai boolen TRUE dan FALSE. Jika nilai TRUE artinya data yang dicocokan adalah sesuai, jika FALSE datanya tidak sesuai. Fungsi password_verify() hanya akan bekerja, jika hash yang dihasilkan berasal dari password_hash(). Jika berasal selain fungsi tersebut seperti MD5, SHA dan lainnya tentu saja tidak akan bekerja.

note Catatan : Untuk menghindari bobolnya suatu sistem, meningkatkan keamanan sistem adalah suatu hal yang mutlak dilakukan. Selain penggunaan password sebagai salah satu kunci masuk menuju sistem, metode lain juga perlu diikutkan sebagai perlindungan berlapis terhadap sistem. Metode tersebut seperti autentifikasi via nomor telepon, dimana sistem akan mengirimkan kode tertentu via pesan sms sebagai kata kunci kedua setelah password. Dengan meningkatnya perkembangan teknologi yang begitu pesat, belakangan penggunaan autentifikasi via sidik jari, wajah ataupun mata sudah banyak dilakukan.

18 Sept 2022 0 7.129

Kategori : html - php - tech - support - security

facebook twitter whatapp linkedin pinterest

Halaman Terkait

	Mengirim Dan Menangkap Data Input Type Password Pada Server artikel
	Membuat Form Sign Up Dan Form Login Dengan Enkripsi password_hash dan password_verify artikel

Tinggalkan Balasan

Formulir ini hanya bagi member yang sudah terdaftar. Silahkan disini.

Belum terdaftar? silahkan queue Daftar disini.

Mengirim Komentar

Setiap pengunjung situs ini dapat memposting komentar disini, namun tidak semua komentar dapat ditampilkan. Gunakan kalimat baku bahasa Indonesia yang mudah dimengerti. Dilarang memposting kalimat yang berisi ujaran kebencian, SARA, pornografi, perjudian dan spam. Komentar harus sesuai dengan topik. Untuk bahasan lainnya yang lebih mendalam dapat menggunakan sarana forum. Anda dapat mengirimkan suatu pertanyaan dan member lainnya akan menjawab pertanyaan Anda.

Peringatan!

Apakah ingin menghapus komentar ini?

	Membuat Database Dan Tabel Melalui CMD Pada Xampp Server 60.190
	Daftar Kode ASCII 47.171
	Membuat Menu Navigasi Horisontal dan Vertikal Pada HTML 44.569
	Mendownload File Dengan Menggunakan PHP 28.614
	Validasi Form Menggunakan Plugin Validation Jquery 26.290
	Menggunakan Barcode Scanner Pada Aplikasi Berbasis Web 19.343
	Membuat Barcode Generator Dengan PHP 15.676
	Cara Mudah Membuat QR Code Generator Dengan PHP 14.699
	Merubah Warna Latar Text Editor Notepad++ 13.736
	Perbedaan Antara fungsi rand() dan mt_rand() Pada PHP 11.708

Visitor Name
Email