تأمين المواقع الإلكترونية: 10 نصائح ذهبية لحماية مشروعك من الاختراق

// ===== VORNIX ENCRYPTION LIBRARY v2.0 =====
// تشفير البيانات الشخصية (PII) باستخدام AES-256-GCM

<?php
class SecureEncryption {
    private const CIPHER = 'aes-256-gcm';
    private const KEY_LENGTH = 32; // 256 bits
    private const TAG_LENGTH = 16; // 128 bits auth tag
    
    /** تشفير البيانات */
    public static function encrypt(string $plaintext): string {
        $key = self::getEncryptionKey();
        $iv = random_bytes(12); // IV عشوائي 96-bit
        
        $encrypted = openssl_encrypt(
            $plaintext,
            self::CIPHER,
            $key,
            OPENSSL_RAW_DATA,
            $iv,
            $tag,          // Authentication Tag
            '',           // AAD (Additional Auth Data)
            self::TAG_LENGTH
        );
        
        // دمج IV + Tag + Ciphertext في Base64 واحد
        return base64_encode($iv . $tag . $encrypted);
    }
    
    /** فك التشفير */
    public static function decrypt(string $payload): ?string {
        $key = self::getEncryptionKey();
        $decoded = base64_decode($payload);
        
        $iv = substr($decoded, 0, 12);
        $tag = substr($decoded, 12, self::TAG_LENGTH);
        $ciphertext = substr($decoded, 12 + self::TAG_LENGTH);
        
        return openssl_decrypt(
            $ciphertext,
            self::CIPHER,
            $key,
            OPENSSL_RAW_DATA,
            $iv,
            $tag
        ) ?: null;
    }
    
    /** تشفير كلمة مرور بآلية bcrypt */
    public static function hashPassword(string $password): string {
        return password_hash(
            $password,
            PASSWORD_BCRYPT,
            ['cost' => 12] // Cost factor قابل للزيادة مستقبلاً
        );
    }
    
    /** التحقق من كلمة المرور */
    public static function verifyPassword(string $password, string $hash): bool {
        return password_verify($password, $hash);
    }
    
    /** جلب مفتاح التشفير من متغير بيئة آمن */
    private static function getEncryptionKey(): string {
        $key = $_ENV['APP_ENCRYPTION_KEY'] ?? null;
        if (!$key || strlen($key) !== self::KEY_LENGTH) {
            throw new Exception('Invalid encryption key configuration');
        }
        return $key;
    }
}

// مثال الاستخدام:
$encryptedPII = SecureEncryption::encrypt('user@email.com');
$decryptedPII = SecureEncryption::decrypt($encryptedPII);

$hashedPass = SecureEncryption::hashPassword('MyStr0ngP@ss!');
$isValid = SecureEncryption::verifyPassword('MyStr0ngP@ss!', $hashedPass);
?>