Deaktivace šifrování hesel

Jozesef · Založen: 11.8.2009 Příspěvky: 2

Zdravím,

hesla v phpBB3 se do databáze standardně ukládají šifrovány pomocí MD5 + SALT.
Z čistě studijních důvodů bych tuto funkci potřeboval deaktivovat.
Čistě teoreticky by to celé měl mít na starost soubor *\includes\auth\auth_db.php.

Potřeboval bych, aby se u již existujících uživatelů, kteří mají heslo v databázi uloženo v šifrované podobě, přepsalo do nešifrované.
Prostě tak, jak je uživatel zadal, případně aby alespoň uživatelé měli možnost zaslat vlastní heslo (nikoliv nově vygenerovaný) na mail.

Díky moc....

PvvS · Profesionál Založen: 7.3.2003 Příspěvky: 1658

Trochu nesmysl ne ? Dekodovat zpetne by asi zabralo par stoleti strojovyho casu.

Jozesef · Založen: 11.8.2009 Příspěvky: 2

Špatně jsi mě pochopil.... nechci to heslo "rozlousknout", i když u md5, používaného např. v phpBB2, to není na dnešních strojích se specializovaným programem a využití GPU, problém během dvou dnů zvládnout.

Mě jde ale o to, aby se vypla funkce šifrování hesel a všechny se do databáze ukládaly v nešifrované podobě, tak jak je uživatel, při přihlašování napíše.

WhiteWolfSix · Profesionál Založen: 21.5.2005 Příspěvky: 1197

Nuž, ale to by si veľmi ľahko vedel zistiť heslá ľudí, ktorých máš na fóre prihlásených a odtiaľ je to len krok k zneužitiu ich konta. Ďalšie riziko je cudzí prienik do DB a odcudzenie prihlasovacích údajov k jednotlivým užívateľským kontám a ich následné zneužitie. Práve z týchto dôvodov sa heslá v DB šifrujú.