como desencriptar cadenas de ENCRYPT() de mysql

[TheRock]

Hola. tengo esta duda que quizá puedan ayudarme.

tengo campos de registros encriptados con la función ENCRYPT() de mysql, el campo que manejo es para el password :( .

Entonces deseo validar a los usuarios que acceden a mi sitio, como podría desencriptar esta cadena, porque notarán que esta función genera una cadena distinta cada vez que realizamos la encriptación del mismo texto, osea usar el metodo comparar cadenas encriptadas no resulta .

Agradesco su ayuda :) .

Adios y saludos

[gomo]

Bueno me fije en el manual de MySQL y ENCRYPT() como comando de MySQL es lo mismo que crypt() en PHP: El manual de PHP lo describe como "Unix DES encryption method", es el algoritmo que usa unix para encriptar sus passwords, y no es reversible. Lo que pasa es que crypt() es una funcion de 2 argumentos: la cadena a encriptar y una clave generalmente de 2 cifras. Si no colcas la clave, el sistema genera un numero al azar que usa como clave, y de ahi que obtengas diferenetes resultados a partir del mismo string original. En php se escribe crypt($tucadena,$clave). Supongo que sera para algo similar en MySQL. Bueno te diria que salvo que estes muy comodo con MySQL que trates de usar los comandos de PHP para esto en lugar de largas consultas que son mas propensas a fallar.... crypt()a tu pass antes de meterlo en la base! Saludos!

<div align="center"><img src="http://cablemodem.fibertel.com.ar/sainztrapaga/images/firma.jpg" width="435" height="70" border="0">
</div>

[TheRock]

Gracias por contestar.
Mi problema es el siguiente ya existe una aplicación que utiliza una db en mysql y tiene una tabla &quot;usuarios&quot;, osea que yo debo utilizar esa tabla para validar en mi aplicación a esos usuarios que por lo visto en dicha aplicación funciona la perfección, a lo que te referias con usar 2 argumentos de la cadena encriptada es correcto, pero debe haber alguna forma de desencriptarlo, maneja una llave, que si la conozco, entonces a partir de esto se podría de alguna forma desencriptar?, porque entonces como lo hace la otra aplicación para validar al usuario?.

por favor ayudenme, gracias.

[gomo]

Como te decia, Unix-DES no es desencriptable, solo por fuerza bruta al parecer. Y no creo que haga esto su api ;). Como te decia, para una misma clave, DES devuelve el mismo codigo encriptado. De modo que encripta el password que submitieron usando DES con LA MISMA CLAVE QUE USA EL API QUE CREA LA CUENTA: los hashs son iguales! Entiendes? Si no terminas de entender escribime un mail desde mi perfil te respondo con gusto, por si no vuelvo a encontrar este post.

<div align="center"><img src="http://cablemodem.fibertel.com.ar/sainztrapaga/images/firma.jpg" width="435" height="70" border="0">
</div>