como le puedo enviar al usuario su password si esta encriptado?

[akchido]

hola, saben que por fin pude mandar mails con php, entonces cuando un usuario se registra automaticamente le llega un mail donde le digo su nombre y su password, pero como este esta encriptado, pues no le aparece lo que el escribio.

1.-como le puedo hacer para que el cliente reciba el password que escribio y no los caracteres de la encriptacion?
2.-se puede hacer eso?
3.-cual seria una posible solucion?


Gracias

[califa010]

Buenas,

No, no se puede *. La idea de encriptar la contraseña es que sólo el usuario la conozca. (Alguien con acceso al sistema podría conocer el "hash" o "resumen", que son esos caracteres ininteligibles, pero no le serviría para validarse como usuario).

Si vas a mandarle en un mail la contraseña, no podés encriptarla (al menos con los métodos habituales, que, a propósito, no son reversibles). Si usás ese sistema, cuando el usuario pierde u olvida la clave, le das la posibilidad de elegir una nueva.


Suerte
Califa

* si estás usando md5, sha u otro similar

[HemeAqui]

Se me ocurre que usas un <input type="password" name="contrasenia"> para obtener la contraseña de tu usuario. Eso significa que cuando procesas esta información usas o $_POST["contrasenia"] o $_GET["contrasenia"], entonces mientras tengas esta variable 'viva', significa que tienes la contraseña que tu usuario escribió aún sin encriptar...

Saludos,
HA

[califa010]

De acuerdo con HemeAquí. Así se podría hacer, aunque sólo en el momento de la registración.

Suerte
Califa

[alblan]

Aquí tienes una clase que te permite encriptar una cadena de caracteres y hacer la operación inversa.

Código PHP:

  <?php
define (KEY,'this is a very long key, even too long for the cipher');
class Crypt {
    function encrypt($str) {
        /* Open module, and create IV */
        $td = mcrypt_module_open(MCRYPT_RIJNDAEL_256, '', MCRYPT_MODE_CFB, '');
        $key = substr(sha1(KEY), 0, mcrypt_enc_get_key_size($td));
        $iv_size = mcrypt_enc_get_iv_size($td);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
 
        /* Initialize encryption handle */
        if (mcrypt_generic_init($td, $key, $iv) != -1) {
 
            /* Encrypt data */
            $c_t = rtrim(mcrypt_generic($td, $str));
            mcrypt_generic_deinit($td);
            mcrypt_module_close($td);
        }
        return $iv.$c_t;
    }
        
  function decrypt($str) {
        /* Open module, and create IV */
        $td = mcrypt_module_open(MCRYPT_RIJNDAEL_256, '', MCRYPT_MODE_CFB, '');
        $key = substr(sha1(KEY), 0, mcrypt_enc_get_key_size($td));
        $iv_size = mcrypt_enc_get_iv_size($td);
        $iv = substr($str,0,$iv_size);
        $str = substr($str,$iv_size);
 
        /* Initialize encryption handle */
        if (mcrypt_generic_init($td, $key, $iv) != -1) {
 
            /* Decrypt data */
            $p_t = mdecrypt_generic($td, $str);
        
            /* Clean up */
            mcrypt_generic_deinit($td);
            mcrypt_module_close($td);
        }
        return $p_t;
    }
}
?>   

En el define del principio de la clase le indicas tu clave secreta.

Para recuperar el valor encriptado:

Código PHP:

  <?php
$c = new Crypt();
$enc = $c->encrypt('very important data');
?>   

Para recuperar el valor original:

Código PHP:

  <?php
$c = new Crypt();
$ori = $c->decrypt($enc);
?>   

Albert Lanchas