Форум PHP

Здравствуйте!!!
Можно ли расшифровать пароль, который был зашифрован с помощью функции password()? наверняка можно
Я видел год который расшифровывал текст, который был зашифрован с помощью функции md5() даже испробовал :) но это очень долгий процесс

А вы не видели код который разшифровывал функцию password()???

В основе функции password() лежит так же необратимое шифрование, часто тот же md5(), поэтому единственный способ - это перебор.

А я вот не пойму, а вчем юмор шифрования спомощью функции password() или md5(). Если я дапустим зашифрую пороль юзера с помощью одной из этих функций, то как проверять соответствие между паролем который ввел юзер и тем что хранится в базе в таком зашифрованом виде.

Ну как - зашифровать таким же образом и сравнить шифры.

А-а-а!!! Понял. Тоесть Зашифровывыем полученый пароль и сверяем с тем что хранится в базе? А какой лучше функцией шифровать?

В MySQL функция шифрования одна (password), но она настраивается на определённый алгоритм (при компиляции) - лучше если это необратимый алгоритм шифрование (например, md5) - в этом случае гарантируется, что из зашифрованной строки восстановить пароль не удастся, в то же время для каждой строки хэш-код возвращаемый алгоритмом уникален.

А как тогда выгледит запрос с password? Кстати я видел прогу, которая спосабна расшифровать md5 :)

Artemy приводит пример такого запроса.

PS Перебором пароль зашифрованный любым способом можно подобрать - только это занимает достаточно большое время.

http://www.softtime.ru/forum/read.php?id_forum=3&id_theme=594&page=1

>Кстати я видел прогу, которая спосабна расшифровать md5 :)
Как уже сказал cheops: нельзя расшифровать, но можно подобрать методом перебора. Вот такой простейший пример - если задан пароль: 111 - то для его подбора не надо даже программу специальную использовать. Чем больше символов в пароле, т.е. чем он длиннее, тем дольше осуществляется перебор.... Временой интервал может занимать годы и десятилетия "компьютерного времени". А скорее всего и больше... За это время любой пароль теряет свою актуальность.

Дизайнер но не так веть долга?

Если поиск производится не по словарю, а просто перебором то долго. Поэтому пароль вроде "революция" - будет взломан за час, если не раньше, а "S!t45WypE," - ломать можно очень долго.