Printable View
Ciao a tutti!
Ho ancora un problemino con queste benedette password!
Allora, ho recentemente scopert che il phpBB cripta le password con md5().
Non riesco però a creare una pagina in cui visualizzare in chiaro le psw così criptate.
Esiste un comando per decriptarle?! O come altro posso fare??
Ciao e grazie!
il md5 è one-way, ovvero una volta criptata la password non si può risalire all'originale; quindi ciò che vorresti fare non è possibile.
...da una parte meglio così! :wink:
Però, scusa, come fa il programma ad inviarti x mail la password nel casso tu la perda?
semplice..ne genera un altra :)
Ah! Pensavo che spedisse la password con cui uno si era registrato! :oops:
Perfetto! A posto così...
Un saluto!!! :D
in realtà gve è possibile decriptare una stringa criptata con md5() però servirebbe un calcolatore molto molto potente e un sacco di tempo eheh quindi viene considerata indecriptabile ^_^
come so pignolo
naaaaaaaaaaaa..Citazione:
Originalmente inviato da php4all
non è possibile "decriptare" nel vero senso della parola un hash....
una funzione di hash (md5()) è una funzione UNIVOCA che a partire da un testo dato in ingresso genera una chiave hash CON BUONE PROBABILITA' di unicità (buone ma non assolute! :wink: )
in via teorica questo vuol dire che esistono + parole che possono dare origine alla stessa chiave hash....
attualmente la funziona di hash è talmente tanto potente e ottimizzata che su un normale server web tramite la funzione md5() di php si può tentare un bruteforce attack di 10.000/20.000 chiavi al secondo...
non male eh? :lol:
per raggiungere valori così alti di chiavi al secondo però bisogna conoscere la lunghezza della parola generatrice così si restringe il campo di ricerca :wink:
giusto per farti un esempio:
una stringa di 5 caratteri (tutte le lettere maiuscole e minuscole + i numeri) può dare origine a 916.132.832 combinazioni... se fai il conto che in un secondo ne testi 20.000 in circa 13ore hai sicuramente una stringa valida :lol: :wink:
13 ore su un sistema multiprocessore a 64bit sono tante... ma non infinite :wink:
se inizia ad andare sui 6 / 7 caratteri allora ti ci vogliono anni... :wink: