Скажите пж, как расшифровать md5 пароль на php?

Question

[MC Додик]

Шалом! У меня при регистрации шифруется пароль в двойном md5 тоисть вот так md5(md5($password));
и вот делаю восстановление пароля, как мне рашифровать его?

Comments

[Толстый Лорри]

Никак.

[Михаил Братеньков]

Оффтоп

Это попытка толстого троллинга?

[posters]

Михаил Братеньков, Сегодня просто день троллинга. Второй уже)

Answer 1

[Developer]

Никак.
MD5 - это не шифрование, а хэширование

Comments

[MC Додик]

тогда получается в бузу не надо шифромать пароль?????

[Developer]

MC Додик, шифровать не надо, а хэшировать надо

[Ярослав Иванов]

MC Додик, в бузу не надо а в базу надо.

[Developer]

MC Додик, не нужно его восстанавливать. Суть хэширования в том, чтобы ни ты, ни БД не знали пароля, а только его хэш

[Developer]

На почту нельзя отправлять пароли! Алёёёё

[MC Додик]

Developer, Ок, получается у кого на сайте есть кнопка восстановить пароль, значит у них в базе не хэш пароль? Логично же как бы

[posters]

MC Додик, пароли хэшируются у всех обычно

[MC Додик]

Developer, вооо, вот это и ответ отличный

[Дмитрий]

MC Додик, нет, не логично.
По нажатию на "восстановить пароль" или высылаете временный, с предупреждением сменить в ближайшее время или ссылку на страницу восстановления на которой предлагаете придумать новый пароль.

[Developer]

MC Додик, ну так и отмечай ответом

[Евгений]

MC Додик, вы пользовались той кнопкой?)) Там вам прям старый пароль присылают?))
Обычно под этой ссылкой подразумевается идентификация владельца и при успешной идентификации предочтавление ему возможности установить новый пароль, т.к. старый востановить можно только тупым подбором хешей....)))

Answer 2

[ThunderCat]

и вот делаю восстановление пароля, как мне рашифровать его?

При восстановлении пароля пароль не отсылается никуда, так как хранится в захешированном виде. Вместо этого делается механизм, который по разовому временному ключу позволяет поменять пароль на новый. Ни один сервис не отсылает вам старый пароль, как вариант высылают новый сгенерированный системой пароль.

Comments

[Ziggy Pop]

А если сервис отсылает старый пароль, то, пожалуй, безопаснее отказаться от использования этого сервиса :)