descifrar md5

[erichfrom]

Hola amigos, estoy haciendo un sitema de usuarios y quiero agregar la opción
para quienes hayan olvidado su contraseña o su password, se les envie
por correo.
Mi problema esta en que guardo las contraseñas con md5.
Y mi pregunta es si hay alguna forma de descrifar el código.

[jam1138]

... NO (bueno sí, pero no es el caso). Lo que se suele (y debes) hacer en este caso es no enviarle su vieja contraseña sino crearle una nueva y sustituirla. Entonces tu usuario entrará con esa contraseña que t{u le creaste y enviaste y posteriormente la cambiará por una de su preferencia.

Si ves las FAQ encontrarás funciones que te ayudarán a crear dichas contraseñas.

Un saludo.

[Master Solution]

Cuando encriptas algo en MD5, se realiza un encriptado que es de un solo camino, es decir, que nose puede volver al resultado original desde el hash (los 32 caracteres resultantes de la encriptacion).

Es por eso que no podes mandarles la clave vieja, ademas de que es inseguro por el tema de que si al usuario se le apoderaron de la casilla de mail, podria saber la clave vieja, y asi poder acceder a este, como quizas a muchas otras cuentas, ademas de otros temas, por eso se hace lo que te dijeron mas arriba.

Igualmente hace poco se consiguieron explotar las colisiones de MD5 que permite crear dos archivos con el mismo hash. Pero esto ya es otro tema, si queres mas info:

http://www.infohackargentina.com.ar/...articulo&n=497

[masterjail]

¿Entonces cómo hacen en algunas webs, cuando se le olvida el password a un usuario, para mandarlo por email?

¿Lo codifican con otro método que si sea invertible? ¿Cual?

[jam1138]

Iniciado por masterjail

¿Entonces cómo hacen en algunas webs, cuando se le olvida el password a un usuario, para mandarlo por email?

Iniciado por jam1138

Lo que se suele (y debes) hacer en este caso es no enviarle su vieja contraseña sino crearle una nueva y sustituirla. Entonces tu usuario entrará con esa contraseña que t{u le creaste y enviaste y posteriormente la cambiará por una de su preferencia.

[mvlsistemas]

si te fijás bien, siempre te envían una NUEVA contraseña

[masterjail]

Vaya es verdad... te envian una contraseña nueva, creia que te mandaban la que ya tenías.

Gracias!

[cyborg]

no siempre te mandan una nueva
los que te muestran la vieja.. es pq no la "cifran" o usan un sistema propio..y tienen desarrollado el camino inverso.. pero no suele ser lo habitual

p.ej mixmail los datos viajan al servidor sin cifrar.. es decir si pillas el etheral, ves como al darle al boton... la contraseña no va cifrada, va lo que pusiste

[sanjo]

puedes usar métodos de cifrado anticuados, la gente no tiene conocimientos de ellos, como por el ejemplo the vigenere square que tiene vuelta atras, pero existe una versión que lo puedes retroalimentar con una serie de claves que unicamente sabes tu y si puedes devolver la contraseña, lo malo es que te monitorizen ese password, ya que podrían descrifar todos los passwords de los usuarios. Si quieres saber mas hazmelo saber.