Шифрование пароя.

[vvsh]

Уважаемые форумчане, подскажите пожалуйста надёжный метод шифрования пароля, с возможностью расшифровки.

Заранее спасибо.

[rash]

Шифровать пароль с возможностью расшифровки не надо - это самый надежный метод.

[vvsh]

Я имею ввиду шифровать, заносить в базу, а потои чтобы можно было его расшифровывать.

[IceBars]

Ручной метод самый хороший и оптимальный, имхо.

[vvsh]

Какой ручной?

[bFree]

а для чего это вам надо?

Если вы хотите расшифровывать, то и шифровать не надо, особенно если скрипт когда-нибуть попадет в паблик

[nazarovvlan]

  vvsh said:

Какой ручной?

Просто! Создаешь функцию которая будет определённый символ пароля менять на другой. она должна работать когла пользователь отправляет пароль на проверку, также надо создать обратную ей функцию, если пользователь захочет узнать свой пароль.

Но я бы не советовал зашифровывать пароль. Всегда проще будет взломать скрипт чем базу данных

[rash]

  vvsh said:

Я имею ввиду шифровать, заносить в базу, а потои чтобы можно было его расшифровывать.

Это понятно, но зачем его расшифровывать?

[nazarovvlan]

  rash said:

Это понятно, но зачем его расшифровывать?

А если пользователь хочет чтобы его пароль выслали ему и-мэйлу

[Victor Ananiev]

для этого пароль меняется на набор разных знаков и символов, и заново шифруется и заносится в БД, а потом пользователю высылается этот пароль)

[rash]

  nazarovvlan said:

А если пользователь хочет чтобы его пароль выслали ему и-мэйлу

Тогда нужно его заменить и выслать новый. Обратимое шифрование тут неприемлемо.

[vvsh]

Вы че тупые? При регистрации, пароль шифруется и заноситься в базу, мне надо, чтобы когда юзер хочет восстановить пароль, я мог расшифровать его и послать ему на мыло.

rash, а мне и надо такое, чтобы его можно было расшифровать и послать ему.

[rash]

Это уязвимость. Если злоумышленник получит доступ к базе (как он это сделает - неважно, но вероятность этого имеется всегда) - он сможет рашифровать ВСЕ пароли. А если шифрование необратимо - максимум "сбрутфорсит" самые простые.

Понимаете, вы пытаетесь сделать хуже... Пароль в открытом виде не должно быть возможности получить вовсе.

[rus]

  vvsh said:

Уважаемые форумчане...

  vvsh said:

Вы че тупые?

Edited October 19, 2008 by rus

[Pavel_html]

вова, пойми, что так делать не безопасно.

P.S. так как и оставлять phpmyadmin без пароля!! :)

[vvsh]

Знаю, но это нужно....!!!!!!!!

[Victor Ananiev]

блин, зачем????????????????????????????????

Тебе русским языком пишут, не надо, эо уязвимость, или юзера не хотят указывать мыло, тогда сами виноваты, кстати это не проблема ,запрет регистрации без мыла. Кароче в моем посте выше все описано, ИМХО лучшый вариант.

[vvsh]

Блин, а как на Юкозе тогда?

[Victor Ananiev]

забей на юкоз)

а может они уверены в защищенности БД)

[vvsh]

Ну вот, я тоже уверен.

Так как шифровать?

[Pavel_html]

да не парься.. md5 и все.

[vvsh]

Блин, так я его потом не расшифрую, а мне надо расшифровать потом.

[Pavel_html]

зачем??

это не безопасно!

[vvsh]

Я ЗНАЮ, просто скажи как. Я придумаю как обезопасить!

[Dimitry Wolotko]

http://forum.htmlbook.ru/index.php?showtop...ost&p=72671

[rus]

  Dimitry Wolotko said:

http://forum.htmlbook.ru/index.php?showtop...ost&p=72671

Дим, +5

Извиняюсь за оффтоп, но я пад сталом..., уффф.

Edited October 19, 2008 by rus