contraseñas con md5

[vani18]

hola una pregunta, cuando hago un registro de usuario y si a la contraseña la "encripto" con md5. por que se utiliza eso ???

por ejemplo tengo la contraseña pepe.. y la encripto y se convierte en fj3jflk3jflkj43klfjk3jflk3jf43kf3f no ? , bueno cualquiera que vea la constraña de la base de datos , sabra que esta encriptada... y entonces....
le podra . "desencriptar" en md5...

y asi podra saber, la contraseña.... eso sucede??
----------------------------------------------------

[CesarHC]

Cada dato "hasheado" con md5 produce un resultado unico, por lo que existen son diccionarios con esos resultados,es decir, si buscas tu hash en uno de esos diccionarios por ejemplo:

1f3870be274f6c49b3e31a0c6728957f

Te devolvera apple.

Asi que depende simplemente de que elijas una contraseña segura no comun, ademas solo por usar md5 tu login no va ha ser seguro, tienes que validar los datos de usuario por el lado del cliente y el servidor.

Suerte.

[rolygc]

Hace poco hubo un post relacionado con lo ke buscas.

http://www.forosdelweb.com/f18/desen...r-md5-1021854/

espero te ayude, buena suerte

[pr0]

Yo suelo utilizar:

Código PHP:

$password = sha1(md5($_GET['pass']))
 

[rolygc]

Pues no suela mas utilizar eso pr0 porke si pasas el pasword por un get estas frito y en 2 minutos tu web esta abajo.

[pr0]

Perdón, lógicamente la pass viene de un formulario por lo que sería $_POST, fue un error al escribirlo.

[rolygc]

ok ok, vale mucho tu la aclaracion.... gracias