ТвойWeb :: Версия для печати :: Криптование паролей

1. Demiurge - 01 Мая, 2005 - 17:50:23 - перейти к сообщению

Народ! Может у кого есть такая штука для нашего форума? Пусть в самом примитивном виде (доработаем).
Дело в том, что в нашей локалке, где я поставил форум, есть товарищи, у коих в голове ветер, а гонора выше крыши. Нахватались "с миру по биту", а теперь "на кошках тренируются"...

2. TvoyWeb - 02 Мая, 2005 - 01:09:47 - перейти к сообщению

Demiurge
Я не понял что именно тебе нужно?

3. FROZEN - 02 Мая, 2005 - 11:04:51 - перейти к сообщению

Функцию md5(); ему надо в пхп! +))\n\n(Добавление)
Чтобы пасс криптовался.... Или там хеш....

4. TvoyWeb - 05 Мая, 2005 - 01:38:18 - перейти к сообщению

Demiurge
Ну а что стоит написать скрипт, который закодирует, например, в md5() пароль и заменит его в файле каждого пользователя.
После этого надо будет подправить два - три файла и все.
Если очень нужно могу сделать это на коммерческой основе.

5. nokia6230 - 07 Мая, 2005 - 09:23:59 - перейти к сообщению

Вообщето md5() тоще можно расшифровать, или комуто понадобится это.

6. DrNets - 07 Мая, 2005 - 12:10:31 - перейти к сообщению

nokia6230 пишет:

Вообщето md5() тоще можно расшифровать,

не все так просто! если сделать пасс длиной 8-10 символов, + символы разнообразная абракадабра - то не все так просто.... прийдется уж оч. долго расшифровывать.

7. RaZoR - 07 Мая, 2005 - 14:21:56 - перейти к сообщению

"расшифровать" md5 нельзя. можно только подобрать. Если пасс содержит не только буквы, но и цифры и длинной символов 5 хотябы, то подобрать уже практически не реально.

(Добавление)
а лучше сделать еще хлеще. сделать не просто md5(...), а написать свою функцию, в которой будет этот пароль зашифровываться, меняться символы местами и т.п. пример:

CODE:

function razor_md5($line)
{
$new_line=md5(strrev(md5($line)));
return $new_line;
}

тогда уже точно не подобрать, т.к. если даже злоумышленник узнает хэш, он будет думать, что это просто результат выполнения md5()... а не тут то было...

8. DrNets - 07 Мая, 2005 - 14:40:02 - перейти к сообщению

RaZoR

RaZoR пишет:

а написать свою функцию, в которой будет этот парол

ну ты хитрец Подмигивание

9. nokia6230 - 09 Мая, 2005 - 14:34:10 - перейти к сообщению

DrNets пишет:

Гы... Ну просто делаешь денвер на компе и кидаешь шел на в папку с www
Потом просто запускаешь на своем компе этот шел http://php.spb.ru/remview/
и там расшифровываешь md5. У меня это много времени не занимало. Все же добиться результата можно. А тот, кто это захочет сделать, ты уж поверь, он возьмется за это серьезно.

10. RaZoR - 09 Мая, 2005 - 14:53:41 - перейти к сообщению

nokia6230
Еще раз повторяю. "Расшифровать" md5 нельзя. Не из-за того что это сложно, а из-за того, что это в принципе сделать нельзя. Почитай описание этого алгоритма, если хочешь: http://www.faqs.org/rfcs/rfc1321.html . Теперь по поводу шелла. Зачем все так усложнять? Есть специальные программы для этого, например: md5inside, которая сейчас называется PasswordsPro (http://www.insidepro.com/ ). В ней как раз можно подбирать пароль по нужной маске или по словарю или простым перебором.

Цитата:

У меня это много времени не занимало.

Значит плохой у тебя пароль.

Цитата:

А тот, кто это захочет сделать, ты уж поверь, он возьмется за это серьезно.

Поставит подбирать на ночь и если не подберется к утру - выключит.