Passwort verschlüsseln

[Zocker]

Hallo,

ich nutze die Funktion md5 um Passwörter zu verschlüsseln. Nachteil dieser Funktion ist, dass man sie nicht wieder entschlüsseln kann. Welche Alternativen ausser password() gibt es noch?



Gruss
Zocker

[Schnoop]

Nen doch mal einen Grund ein Passwort zu entschlüsseln?

[Zocker]

Damit niemand die Möglichkeit bekommt, die Passwörter der Kunden auszuspionieren.

[penizillin]

das ist ein argument dagegen.
lies die frage von Schnoop noch mal durch.

[Zocker]

Sorry. Habe ich überlesen.

Das Passwort soll z.B. bei der Passwort Erinnerung wieder entschlüsselt werden.


Gruss
Zocker

[penizillin]

allerdings erhöht es die gefahr, dass wenn die db geklaut werden sollte, die diebe ausnahmslos alle passwörter aller deiner kunden besitzen.

wenn du die aber nur mit md5 o.ä. hash'st, wirst du als "passwort vergessen" funktion einfach ein neues generieren können und den kunden zuschicken.

[Shurakai]

OffTopic:

---

vor allem weil ich das nicht mögen würde wenn jemand mein passwort entschlüsseln kann.....! d.h. wenn ich auf einmal mein pw zugeschickt bekomme das ich vergessen habe ist das für mich nen zeichen der unsicherheit...

---