Hola:
Cita:
Iniciado por uchi_pon
...cuando quiera jalar de ay no el hash sino la contraseña en si desencriptada ¿que debo hacer?
...
Si se puede desencriptar una contraseña, puede existir una vulnerabilidad no deseada.
En vez de recuperar una contraseña, puedes crear una nueva (me refiero al usuario)...
Tengo un sistema para insertar comentarios que deben validarse por correo electrónico. Cuando crean el mensaje les envío a la cuenta de correo una url con una clave que debe insertar en una página que también facilito, y así la vulnerabilidad es mínima (no me han colado más spam en mi sistema).
Saludos