MD5 entschlüsseln

[Toast]

Hallo,

ich speichere meine PW´s verschlüsselt in die db. Nun habe ich einen PW-reminder geschrieben. Nur läuft das nun so ab, der user muss die email-adresse angeben, die er auch bei der registration eingeben hat sonst bekommt er keine Mail. Jetzt wird dann ein neues PW generiert und ihm geschickt. Das funktioniert auch ganz gut.

Nur meine Frage ist es ob man die MD5 verschlüsselung entschlüsseln kann somit würde ich mir das generieren eines neuen pw´s sparen. Ich habe bisher noch keine funktion gefunden aber ein Kumpel meinte es geht?

Geht es oder geht es nicht?

Marcus

[Abraxax]

es geht nicht. oder nur seeeehr aufwendig und dann auch nicht richtig.

ALSO NEIN.

[shortie19]

Die MD5 verschlüsselung ist nicht umkehrbar!

um das kennwort zu finden "zu entschlüsseln" müsstest du alle zahlen und buchstabenkombinationen durch gehen und ver schlüsseln und dann mit dem kennwort in der db vergleichen. dauert aber ewig lange in sofern vergess es!

[Toast]

Also bleibe ich doch lieber bei meiner variante mit dem neuen PW per mail

Marcus

[Abraxax]

jepp. ist sowieso die bessere und saubere...

[kapitaeniglo]

@toast:

und wenn du deine user vor falschen "ich habe mein pw-vergessen" mails beschuetzen willst, dann schickste ihnen zuerst eine mail mit einem bestaetigungslink der erst, wenn er geklickt wird das neue pw generiert und dann zuschickt .....

der link muss natuerlich irgendwie ne zufallszahl enthalten ....
greetz
iglo

[Toast]

Ich habe es jetzt so gemacht, dass wenn er sein neues Password haben will muss er die alte E-Mailadresse in das Formular eingeben. Dann wird überprüft ob es einen datensatz mit der EMailadresse gibt wenn ja wird die mail verschickt, wenn nicht kommt eine Fehlermeldung. Ich denke so schütze ich die user auch oder was haltet ihr davon?

Marcus

[Diggicell]

an welche email adresse wird die mail denn dann verschickt ? An die neue oder an die alte ?

[Toast]

Ne er überprüft, ob die eingegebene Emailadresse gleich einer EMailadresse in der DB ist. Wenn ja wird eine Mail verschickt. Wenn nicht dann halt nicht. So jetzt erhält der jenige eine Mail mit einem neuen Password das muss er zusammen mit dem Username eingeben!

Marcus

[Moqui]

die Entwickler RSA Security versprechen doch, dass md5 praktisch unknackbar ist, oder nich?!