Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]Rozkodowywanie md5
-40-latek-
post
Post #1





Goście







Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 5)
Ilware
post
Post #2





Grupa: Zarejestrowani
Postów: 248
Pomógł: 31
Dołączył: 14.12.2010
Skąd: Wrocław

Ostrzeżenie: (0%)
-----


hmm , może próbować, służą do tego tablice tęczowe , tak chyba najszybciej (IMG:style_emoticons/default/smile.gif)

Ogólnie to nie odczytuje się hasła z bazy, nie mówię że jest to nie wykonalne ale jest bardzo bardzo trudne i procesochłonne.Ttworzy się nowe i nadpisuje stare hasło w bazie, a następnie to nowe nie zakodowane przesyła się do user. Bezpieczniejszą opcją trochę jest przesłanie samego klucza który umożliwi userowi zminę hasła na stronie w panelu. Ogranicza się wtedy dostęp osób 3 do haseł.

p.s.
Pamiętaj tylko żeby podczas generowania nowego hasła użyć do kodowania tego samego algorytmu co do rejestracji bo inaczej logowanie nie będzie działać (IMG:style_emoticons/default/smile.gif)
Go to the top of the page
+Quote Post
mrWodoo
post
Post #3





Grupa: Zarejestrowani
Postów: 160
Pomógł: 6
Dołączył: 13.01.2012
Skąd: Bytom

Ostrzeżenie: (0%)
-----


Cytat(40-latek @ 13.01.2012, 23:45:00 ) *
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?



Do.rozkodowania md5 potrzebujesz niezlej maszyny... Jak użytkownik prosi o nowe hasło to generujesz nowe i mu wysylasz a hash tego hasła zapisujesz.do bazy
Go to the top of the page
+Quote Post
darko
post
Post #4





Grupa: Zarejestrowani
Postów: 2 885
Pomógł: 463
Dołączył: 3.10.2009
Skąd: Wrocław

Ostrzeżenie: (0%)
-----


Funkcja haszująca md5 należy do rodziny algorytmów jednokierunkowych, co nie oznacza, że nie ma możliwości znalezienia kolizji lub użycia metody brute force i wcale nie jest do tego niezbędna potężna maszyna licząca, wystarczy zwykły domowy komputer z dwoma rdzeniami i od kilku dni do kilku tygodni czasu. Jeśli hasło było solone przed haszowaniem to na nic tablice tęczowe. Tak jak napisano wyżej, resetujesz hasło i odsyłasz zresetowane do klienta. Alternatywnie jeśli już tak bardzo chcesz odkodowywać hasła, to użyj do zakodowania biblioteki mcrypt ale uważaj z nią, w niektórych przypadkach mogą pojawić się problemy związane z dopełnieniem długości bloków, na których pracuje wybrany algorytm szyfrujący.

Ten post edytował darko 14.01.2012, 00:08:19
Go to the top of the page
+Quote Post
pedro84
post
Post #5





Grupa: Nieautoryzowani
Postów: 2 249
Pomógł: 305
Dołączył: 2.10.2006

Ostrzeżenie: (0%)
-----


Cytat(40-latek @ 13.01.2012, 23:45:00 ) *
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?

Przypominanie hasła? Takie coś się załatwia resetowaniem takowego...
Go to the top of the page
+Quote Post
erix
post
Post #6





Grupa: Moderatorzy
Postów: 15 467
Pomógł: 1451
Dołączył: 25.04.2005
Skąd: Szczebrzeszyn/Rzeszów




Cytat
Do.rozkodowania md5 potrzebujesz niezlej maszyny...

Albo google. (IMG:style_emoticons/default/tongue.gif)
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 15.09.2025 - 02:23