Как админы сайтов узнают пароли пользователей, если пароли в бд захешированы?

Question

[RecentForce99]

Как защитить пароли пользователей и при этом иметь к ним доступ?

Comments

[galaxy]

а кто вам сказал, что они узнают?

Answer 1

[Сергей Карбивничий]

Пароли хешируют очень редко, даже в крупных конторках. Часто вижу в новостях утечки данных в крупных компаниях, и там оказывается что пароли в базе хранились в открытом виде.

Как защитить пароли пользователей и при этом иметь к ним доступ?

Используйте Соль

Comments

[RecentForce99]

Соль же - это md5($password, $salt)?

[Сергей Карбивничий]

RecentForce99, Да

Answer 2

[GavriKos]

Непонятно в чем вопрос. Куда доступ иметь? Вы пользователь или владелец ресурса.

Со стороны пользователя пароль ничем не защищен - он МОЖЕТ быть доступен в незащищенном виде владельцу сервиса.
А если вы со стороны владельца сервиса/ресурса - то как то у вас заголовок с телом не стыкуется )))

Answer 3

[Василий Банников]

Это взаимоисключающие параметры.
Пароли в безопасности, когда ониине хранятся.

Обеспечить удобство, в виде сброса пароля или имперсонирования можно и без знания паролей пользователя