Pagina 1 van 1
Password encryptie
Geplaatst: 04 jul 2005, 16:40
door Kes
Is er een mogelijkheid om het wachtwoord encryptie te omzeilen?
Ik wil als webmaster van mijn forum graag de wachtwoorden in de phpbb_users tabel zichtbaar maken. D.w.z. de encryptie ontsleutelen.
Kan dit?
Geplaatst: 04 jul 2005, 16:43
door supperbas
ja je moet dan zorgen dat het md5 (de encripty) word weggehaald
Geplaatst: 04 jul 2005, 16:57
door Luuk
Waarom zou je dat doen? De wachtwoorden die nu al opgeslagen zijn kun je nooit meer achterhalen, dat zou alleen met nieuw ingevoerde wachtwoorden werken. Maar waarom zou je de wachtwoorden van je gebruikers willen zien? Als iemand zijn/haar wachtwoord kwijt is kun je op de knop van wachtwoord vergeten klikken.
Geplaatst: 04 jul 2005, 18:16
door supperbas
om bijvoorbeeld een ander accound the hacken die hij heeft
er zijn erg veel mensen die voor veel de zelfde dinggen het zelf de password hebben
Geplaatst: 04 jul 2005, 20:37
door Luuk
Zoals ik
Maargoed misschien is het niet eens kwaadaardig bedoelt, niet meteen van het slechte uitgaan
Geplaatst: 05 jul 2005, 10:39
door Kes
om bijvoorbeeld een ander accound the hacken die hij heeft
er zijn erg veel mensen die voor veel de zelfde dinggen het zelf de password hebben
Daar heb ik nou nooit aan gedacht, en dat is dus duidelijk ook mijn bedoeling niet!
Ik wil graag weten hoe de encryptie werkt en ik wil alleen maar zien met welk wachtwoord bepaalde verdachte figuren (hackers?) zich aanmelden op mijn forum.
Ik heb de laatste tijd nogal last van deze figuren. Ik maak dus elke dag een back-up van mijn database.
Geplaatst: 05 jul 2005, 11:19
door supperbas
block dan bijvoorbeeld @hotmail.com
Hackers zullen vaak een vaage naam of hun "werk" naam op geven
valse e-mails en wachtwoorden kunnen van alles zijn van standaard tot 23890741071407140 bv
Als je iemand verdenkt block hem dan en bann ze ip
De wachtwoorden zijn md5 gecodeerd en momenteel heeft niemand het gekraakt dus van de gebruikers die al geregistreed zijn kan je het niet meer terug draaien
Als je zorgt dat hij de md5 encyptie niet meer toepast dan krijg je probleem 2 login ja kan niet in loggen met encryptie en tegelijk zonder
dus ....
Geplaatst: 05 jul 2005, 19:42
door mosymuis
supperbas schreef:De wachtwoorden zijn md5 gecodeerd en momenteel heeft niemand het gekraakt
Van kraken is geen sprake, omdat er wordt gewerkt met afronding. Alleen brute-force zou helpen, en het is volstrekt zinloos daar aan te beginnen.