Recordar contraseña..

[oscalber]

hola a todos.....he venido trabajando en creacion de registro, y logueo...hasta ahi..todo esta bien....ahora.....lo que quiero...es......activar la opcion de olvide la cotraseña, realmente he estado intentando muchas formas pero no he podido, ya que estoy almacenando en la bd las contraseñas de forma encriptada con md5pero segun lo que encontre...no se puede desencriptar, mi pregunta es:


1.como hago para realizar el olvide la contraseña implementando el mismo md5, lo q pretendo es q me permita con solo agregar el correo y darle enviar le llegue el mensaje con la contraseña, o q otra forma puedo usar???

[X3r0s]

No es muy recomendable este metodo.....
Supongamos que alguien te pillo el correo abierto , o simplemente quiere acceder a algun dato sencible en tu web? le estaras sirviendo la contraseña en "bandeja de plata" Lo que te recomiendo es que llegue un correo con un link que con algun metodo de seguridad , permita cambiar la contraseña...
Si md5 no se puede des-encriptar , es un algoritmo de encriptacion unilateral... pero si de verdad quieres que las contraseñas se puedan des-encriptar puedes usar base64_enconde() base64_decode() que encripta en base64 :)

[JoseAlejandro_Realza]

Podrías crear un campo como Pregunta Secreta, de manera que le llegue un link al correo que lo redireccione a una pagina que le solicite dicha información, y si concuerda con la almacenada en la base de datos, le das para que pueda crear una nueva contraseña.

Saludos