Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Rozkodowywanie md5
Forum PHP.pl > Forum > Przedszkole
40-latek
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?
Ilware
hmm , może próbować, służą do tego tablice tęczowe , tak chyba najszybciej smile.gif

Ogólnie to nie odczytuje się hasła z bazy, nie mówię że jest to nie wykonalne ale jest bardzo bardzo trudne i procesochłonne.Ttworzy się nowe i nadpisuje stare hasło w bazie, a następnie to nowe nie zakodowane przesyła się do user. Bezpieczniejszą opcją trochę jest przesłanie samego klucza który umożliwi userowi zminę hasła na stronie w panelu. Ogranicza się wtedy dostęp osób 3 do haseł.

p.s.
Pamiętaj tylko żeby podczas generowania nowego hasła użyć do kodowania tego samego algorytmu co do rejestracji bo inaczej logowanie nie będzie działać smile.gif
mrWodoo
Cytat(40-latek @ 13.01.2012, 23:45:00 ) *
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?



Do.rozkodowania md5 potrzebujesz niezlej maszyny... Jak użytkownik prosi o nowe hasło to generujesz nowe i mu wysylasz a hash tego hasła zapisujesz.do bazy
darko
Funkcja haszująca md5 należy do rodziny algorytmów jednokierunkowych, co nie oznacza, że nie ma możliwości znalezienia kolizji lub użycia metody brute force i wcale nie jest do tego niezbędna potężna maszyna licząca, wystarczy zwykły domowy komputer z dwoma rdzeniami i od kilku dni do kilku tygodni czasu. Jeśli hasło było solone przed haszowaniem to na nic tablice tęczowe. Tak jak napisano wyżej, resetujesz hasło i odsyłasz zresetowane do klienta. Alternatywnie jeśli już tak bardzo chcesz odkodowywać hasła, to użyj do zakodowania biblioteki mcrypt ale uważaj z nią, w niektórych przypadkach mogą pojawić się problemy związane z dopełnieniem długości bloków, na których pracuje wybrany algorytm szyfrujący.
pedro84
Cytat(40-latek @ 13.01.2012, 23:45:00 ) *
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?

Przypominanie hasła? Takie coś się załatwia resetowaniem takowego...
erix
Cytat
Do.rozkodowania md5 potrzebujesz niezlej maszyny...

Albo google. tongue.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.