![]() |
![]() |
-40-latek- |
![]()
Post
#1
|
Goście ![]() |
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ?
|
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 248 Pomógł: 31 Dołączył: 14.12.2010 Skąd: Wrocław Ostrzeżenie: (0%) ![]() ![]() |
hmm , może próbować, służą do tego tablice tęczowe , tak chyba najszybciej (IMG:style_emoticons/default/smile.gif)
Ogólnie to nie odczytuje się hasła z bazy, nie mówię że jest to nie wykonalne ale jest bardzo bardzo trudne i procesochłonne.Ttworzy się nowe i nadpisuje stare hasło w bazie, a następnie to nowe nie zakodowane przesyła się do user. Bezpieczniejszą opcją trochę jest przesłanie samego klucza który umożliwi userowi zminę hasła na stronie w panelu. Ogranicza się wtedy dostęp osób 3 do haseł. p.s. Pamiętaj tylko żeby podczas generowania nowego hasła użyć do kodowania tego samego algorytmu co do rejestracji bo inaczej logowanie nie będzie działać (IMG:style_emoticons/default/smile.gif) |
|
|
![]()
Post
#3
|
|
Grupa: Zarejestrowani Postów: 160 Pomógł: 6 Dołączył: 13.01.2012 Skąd: Bytom Ostrzeżenie: (0%) ![]() ![]() |
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ? Do.rozkodowania md5 potrzebujesz niezlej maszyny... Jak użytkownik prosi o nowe hasło to generujesz nowe i mu wysylasz a hash tego hasła zapisujesz.do bazy |
|
|
![]()
Post
#4
|
|
Grupa: Zarejestrowani Postów: 2 885 Pomógł: 463 Dołączył: 3.10.2009 Skąd: Wrocław Ostrzeżenie: (0%) ![]() ![]() |
Funkcja haszująca md5 należy do rodziny algorytmów jednokierunkowych, co nie oznacza, że nie ma możliwości znalezienia kolizji lub użycia metody brute force i wcale nie jest do tego niezbędna potężna maszyna licząca, wystarczy zwykły domowy komputer z dwoma rdzeniami i od kilku dni do kilku tygodni czasu. Jeśli hasło było solone przed haszowaniem to na nic tablice tęczowe. Tak jak napisano wyżej, resetujesz hasło i odsyłasz zresetowane do klienta. Alternatywnie jeśli już tak bardzo chcesz odkodowywać hasła, to użyj do zakodowania biblioteki mcrypt ale uważaj z nią, w niektórych przypadkach mogą pojawić się problemy związane z dopełnieniem długości bloków, na których pracuje wybrany algorytm szyfrujący.
Ten post edytował darko 14.01.2012, 00:08:19 |
|
|
![]()
Post
#5
|
|
Grupa: Nieautoryzowani Postów: 2 249 Pomógł: 305 Dołączył: 2.10.2006 Ostrzeżenie: (0%) ![]() ![]() |
Witam, robie "przypomnienie hasła" na mojej stronie i tu sobie nie moge poradzic a mianowicie potrzebuje wyciagnac haslo z bazy i przeslac na maila tyle ze haslo jest zakodowane md5 - jak rozkodowac to ? Przypominanie hasła? Takie coś się załatwia resetowaniem takowego... |
|
|
![]()
Post
#6
|
|
Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów ![]() |
Cytat Do.rozkodowania md5 potrzebujesz niezlej maszyny... Albo google. (IMG:style_emoticons/default/tongue.gif) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 15.09.2025 - 02:23 |