Шифрование пароя.

[vvsh]

Уважаемые форумчане, подскажите пожалуйста надёжный метод шифрования пароля, с возможностью расшифровки.

Заранее спасибо.

[rash]

Блин, так я его потом не расшифрую, а мне надо расшифровать потом.

Тебе это не надо. Просто ты этого еще не знаешь.

Кстати, где это тебе при восстановлении пароля присылали тот же, который был указан при регистрации?

И еще - если так уж надо высылать именно оригинальный пароль - храни его в открытом виде, это будет почти равносильно обратимому шифрованию.

[vvsh]

Где? На юкозе.

[Victor Ananiev]

д кстати, просто храни не шифрованый, если ве будешь делать правильно, то все утебя будет безопасно))

[bFree]

Не думаю, что автор сможет обеспечить тот же уровень безопасности что и на укозе \=

Шифруйте и все, высылайте рандомный. Зайдет ваш юзер один раз с ним и сменит.

Это все равно что покупать сейв, ключи от которого висят рядом на стене....

[rash]

Тот факт, что Юкоз высылает оригинальный пароль — уже говорит о том, какой там уровень безопасности…

[vvsh]

Да....... Хотя Юкоз еще никому не удалось сломать.

[rash]

Это как с неуловимым Джо — его не трудно поймать, просто он никому не нужен :-))

[vvsh]

Поверь, профессиональные хакеры пробовали, у них ниче не получилось.

[rash]

Ну это не показатель все равно. Тем более сама фраза «профессиональные какеры» уже смешно звучит.

Не думаю, что они очень старались и были действительно профессиональными.

Все-таки чем вам так нравится идея обратимого шифрования и чем так не нравится генерация нового пароля по требованию?

[vvsh]

Да потому что обратимое шифрование гораздо удобнее, чем посылка нового.

И высылать новый пасс - опасно, так как любой может запросить например мне новый пасс, и я останусь с другим пасом.

[vvsh]

Пацаны извините, на Юкозе тока от админ панели приходят пасы, а так они генерируются.

Как можно сгенерировать пароль из букв и цифр? длиной 6 символов.

Только у них умно сделано, так надо подтвердить заявку на восстановление пасса!

Edited October 20, 2008 by vvsh

[bFree]

"Умно" сделать - не проблема)

http://www.softtime.ru/scripts/parol.php

Edited October 20, 2008 by bFree

[rash]

Да потому что обратимое шифрование гораздо удобнее, чем посылка нового.

И высылать новый пасс - опасно, так как любой может запросить например мне новый пасс, и я останусь с другим пасом.

Глупости, для этого ему сначала придется получить доступ к твоему почтовому ящику.

[vvsh]

Я имею ввиду что если не было подтверждения того, что надо новый пасс, а я вот все сделал, и теперь регистрация перестала работать!

Пишет что зарегистрирован, а базу ничего не заносит. В чем может быть проблема?

[Dimitry Wolotko]

Да потому что обратимое шифрование гораздо удобнее, чем посылка нового.

И высылать новый пасс - опасно, так как любой может запросить например мне новый пасс, и я останусь с другим пасом.

На мыло высылается запрос с подверждаением.

Потом высылается письмо с новым паролем.

PS - а я то думал ..

[vvsh]

Я так уже давно сделал, подскажите мне что с регистрацией, из-за чего не заносит в базу, хотя ошибок не выдает.

[Dimitry Wolotko]

Я сейчас попробывал включить телепатию - не получилось

[vvsh]

Вот мой запрос:

$insert_users = "INSERT INTO users(group_id, username, password, name, email, www, icq, jabber, mail_agent, registration_ip, registration_date, gender, birthday, country, city, avatar, signature, auth_key, confim_pass, pass_num) VALUES ('$group_id', '$username', '$password', '$name', '$email', '$www', '$icq', '$jabber', '$mail_agent', '$registration_ip', '$registration_date', '$gender', '$birthday', '$country', '$city', '$avatar', '$signature', '$auth_key', '$confim_pass', '$pass_num')";
$result = mysql_query($insert_users);
if( $mysql_error != mysql_error())
{
print "<div style='color:green;'><b>Вы успешно зарегистрированы!</b></div>";
}

Я пробовал оставлять это единственный запрос, все равно пишет что зарегистрирован, но в базу не вносит.

Ну что? Кто нибудь поможет?

[Ялекс]

$mysql_error != mysql_error()

что это?

[vvsh]

Это проверка на ошибку, я когда ещё не знал php, мне это писали. А как правильно?

[Ялекс]

Попробуй так:

if(!mysql_error()){
// ...
}else die(mysql_error());

вот еще функция для работы с номерами ошибок mysql_errno()

А вообще проверяй свои запросы через phpMyAdmin(База > Вкладка SQL). Там сразу выдаст ошибку...

Edited October 20, 2008 by Ялекс

[vvsh]

теперь вообще ничего не пишет, то есть не говорит, что регистрация прошла успешно!

[Ялекс]

Прости. Допустил ошибку. Всё эта сестра таланта виновата... Вот как верно:

if(mysql_error()==""){
// ...
}else die(mysql_error());

Edited October 20, 2008 by Ялекс

[vvsh]

через SQL все добавило.

[Ялекс]

И попробуй вывести mysql_error() что там написано!?