К сожалению, никак. Хеш, как правило, раскодировать невозможно. При проверке правильности введенного пароля генерируется хеш введеного пароля и сравниваются хеши. На этом и основана безопасность - получив таблицу, нельзя войти.
Хорошо, предположим есть проект, где есть таблица с хэшами. Эту таблицу нужно перенести в другую систему, где другая технология хэширования. Что делать с пользователями, перебивать им все пароли?
Ivanq: ну уже дефолтный-то не надо один для все. а вот сгенерировать для каждого свой правильный пароль или выслать приглашение на страницу где каждый сможет ввести свой новый пароль, вполне нормальное себе решение.
Можно попробовать вот еще какой вариант. Если вы знаете как именно хешировались пароли в старой базе (алгоритм, наличие соли), то можно ничего не менять, а реализовать двойное хеширование. Сначала проверять пароль старым алгоритмом, а потом хэшировать полученный хеш новым и сверять с новыми хешами в базе, которые вы туда можете перегнать нужным вам алгоритмом. В принципе это позволит избежать мороки со сменой паролей.
Сергей Мельников: чего там переписывать-то в любом языке хеширование это вызов одной функции или одного метода, главно знать алгоритм и есть ли там соль.
Сергей Мельников: во первых это потребует времени, во вторых нет гарантии результата, а в третьих вам не нужно знать пароли ваших пользователей, вам нужно просто убедиться, что вы показываете защищенную информацию тому пользователю, который сам знает пароль.
Средний
