Tôi có dùng md5 để mã hoá password trong một script, nhưng có vấn đề là nếu muốn viết một hàm giúp user tìm lại mật khẩu bị "quên" của họ thì không thể đưa ra mật khẩu ban đầu được (vì mật khẩu đã được mã hoá và ghi vào DB nhưng md5 lại không có hàm giải mã) ?

Đã mã hoá 1 chiều như md5 rồi thì...vô phương cứu chữa :-)
Cho nên bạn có thể đi theo 2 giải pháp sau:
- Lưu mật mã không mã hoá, hoặc mã hoá theo kiểu có giải mã được vào database.
- Khi user quên mật mã thì bạn tạo mật mã mới và send về email cho user.

Thân,

civic:

Tôi có dùng md5 để mã hoá password trong một script, nhưng có vấn đề là nếu muốn viết một hàm giúp user tìm lại mật khẩu bị "quên" của họ thì không thể đưa ra mật khẩu ban đầu được (vì mật khẩu đã được mã hoá và ghi vào DB nhưng md5 lại không có hàm giải mã) ?

Đúng tư tưởng anh NBThanh, bạn phải "reset" lại password cùng với chức năng tìm lại luôn nếu không muốn lưu mật khẩu ở hai nơi trong DB

Con neu that su muon crack MD5, download cai chuong trinh mdcrack (chi la bruteforce thoi)
http://mdcrack.multimania.com

Con neu muon ma hoa 2 chieu va php co' compiled voi mcrypt thi tham khao:
http://www.php.net/mcrypt

hi,
cho mình hỏi lại chút :
- như bạn nói nếu lưu mật mã không mã hoá thì còn hỏi về md5 làm chi nữa
hoặc hai là nếu bạn biết "mã hoá theo kiểu có giải mã được vào database" có thể nói rõ hơn không ?
- mình nghĩ việc tạo lại mật mã mới là không đúng với mong muốn của người sử dụng.....  NBThanh nghĩ sao về ý kiến của mình??????
nbthanh:

Đã mã hoá 1 chiều như md5 rồi thì...vô phương cứu chữa :-)
Cho nên bạn có thể đi theo 2 giải pháp sau:
- Lưu mật mã không mã hoá, hoặc mã hoá theo kiểu có giải mã được vào database.
- Khi user quên mật mã thì bạn tạo mật mã mới và send về email cho user.

Thân,

civic:

Tôi có dùng md5 để mã hoá password trong một script, nhưng có vấn đề là nếu muốn viết một hàm giúp user tìm lại mật khẩu bị "quên" của họ thì không thể đưa ra mật khẩu ban đầu được (vì mật khẩu đã được mã hoá và ghi vào DB nhưng md5 lại không có hàm giải mã) ?

Nếu mã hoá có thể giải mã được thì lúc người dùng mất mật khẩu thì mình có thể giải mã mật khẩu đã mã hoá rồi gửi lại cho họ. Mã hoá loại này thì bạn phải cung cấp một chìa khoá (key) để sau khi mã hoá xong thì sau này có thể giải mã được.

Về md5, vì mã hoá 1 chiều md5 là vô phương cứu chữa cho nên chỉ còn cách là tạo lại mật khẩu mới rồi gửi cho người dùng.


conchuot:

hi,
cho mình hỏi lại chút :
- như bạn nói nếu lưu mật mã không mã hoá thì còn hỏi về md5 làm chi nữa
hoặc hai là nếu bạn biết "mã hoá theo kiểu có giải mã được vào database" có thể nói rõ hơn không ?
- mình nghĩ việc tạo lại mật mã mới là không đúng với mong muốn của người sử dụng.....  NBThanh nghĩ sao về ý kiến của mình??????
nbthanh:

Đã mã hoá 1 chiều như md5 rồi thì...vô phương cứu chữa :-)
Cho nên bạn có thể đi theo 2 giải pháp sau:
- Lưu mật mã không mã hoá, hoặc mã hoá theo kiểu có giải mã được vào database.
- Khi user quên mật mã thì bạn tạo mật mã mới và send về email cho user.

Thân,

civic:

Tôi có dùng md5 để mã hoá password trong một script, nhưng có vấn đề là nếu muốn viết một hàm giúp user tìm lại mật khẩu bị "quên" của họ thì không thể đưa ra mật khẩu ban đầu được (vì mật khẩu đã được mã hoá và ghi vào DB nhưng md5 lại không có hàm giải mã) ?

civic:

Tôi có dùng md5 để mã hoá password trong một script, nhưng có vấn đề là nếu muốn viết một hàm giúp user tìm lại mật khẩu bị "quên" của họ thì không thể đưa ra mật khẩu ban đầu được (vì mật khẩu đã được mã hoá và ghi vào DB nhưng md5 lại không có hàm giải mã) ?

Thay vì viết 1 hàm tìm lại mật khẩu cũ , bạn hãy viết 1 hàm tạo pass mới . Nếu MD5 có thể giải mã được thì còn dùng MD5 làm gì nữa ?

Hi,

MD5 là cách mã hoá một chiều nền không có cách nào giải mã để lấy lại được mật mã cũ (thực ra có nhưng với máy tính thường thì chạy vài chục...thể kỷ chưa chắc giải mã xong :-) ).

Còn nếu bạn dùng cách mã hoá có giải mã được thì có nhiều cách lắm.
Ví dụ mật mã là abc, bạn lưu trong db là...cbc (đảo ngược lại), đây cũng là 1 cách :-)
Cách hai là xoay ký tự đầu xuống cuối thành bca
Cách ba là tăng mỗi ký tự lên 1 nất thành: bcd
...
==> kết hợp nhiều cách lại để ra cách phức tạp hơn.

Nhưng AN TOÀN nhất vẫn là cách tạo mật mã mới!

Thân,