duda con md5 y recuperacion de pass

[miketrix_esp]

Y yo me pregunto, si encriptas el password con md5, el sistema para recuperar contraseña se iria a tomar por....saco no? jejej. Me refiero al sistema que existe en muchos sitios que puedes pedir que te envien al email la contraseña en caso de olvido. En ese caso, no encriptan las contraseñas verdad? O hay otra forma de hacerlo?

[qwerty_wq]

Veamos. Los sitios que encriptan una clave con MD5 y no tienen la clave desencriptada (si la tuviesen no tendría mucho sentido) lo que hacen es generar una clave nueva al azar, te la cambian, te informan del cambio y luego tu entras a tu panel de usuario y la cambias por la que te plazca.

Una clave en MD5, por si no lo sabías, se puede desencriptar (no en el sentido estricto del término), aunque es un proceso muy costoso. Ten en cuenta que cada clave distinta de las demás genera un código al encriptarla con MD5 único. Es decir, cada entrada única genera una salida única para esa entrada, pero cuando hay dos entradas iguales, las dos salidas también son iguales. Conclusión: puedes hacer un programa que encripte en MD5 todas las combinaciones de letras y números que se te ocurran y en el momento que el código resultante coincida con el de la clave que deseas desencriptar, ya tienes qué clave es. Claro está, esto lleva horas de proceso, a no ser que tengas un superordenador en tu casa, entonces te lleva sólo unos minutos.

Saludos.

[jam1138]

.... .... no creo haber visto un sistema que envie "la misma contraseña" por correo... me refiero a la que ingresaste...
Con MD5 no hay vuelta de hoja... la encriptas y si la olvidas tendrás que crear una nueva contraseña.

[Inside PHP]

Realmente, MD5 no encripta nada... MD5 es una función hash; esto és, una función unidireccional que genera una salida única y de longitud fija para una entrada única de longitud variable.