Desencriptar sha-1

[xlos_mas_pro]

hola queria saber si se puede desencriptar un sha1 por que cree un sistema de login el cual guarda las contraseñas encriptadas en la base de datos pero ya que luego tengo problemas cuando lo usuarios desean cambiar contraseña y cosas queria saber si se puede desencriptar el sha-1 cosa de que cuando lleve la contraseña entre las pagianas del registro la contraseña este encriptada y al guardarla se desencripte y la guarde como la contraseña original

[andresdzphp]

Sha1 se puede comparar pero no se puede saber el valor real. Necesitas pensar en otra forma de hacerlo.

[xlos_mas_pro]

otro consulta si es que tengo un sistema de login con sha-1 como encriptado de contraseñas como yo el dueño del sitio puedo saber las contraseñas de mis usuarios si las veo como encriptadas

[andresdzphp]

Iniciado por andresdzphp

Sha1 se puede comparar pero no se puede saber el valor real. Necesitas pensar en otra forma de hacerlo.

Sólo puedes compararlas, no puedes saber que es el password:

Código PHP:

<?php
$str = 'apple';
 
if (sha1($str) === 'd0be2dc421be4fcd0172e5afceea3970e2f3d940') {
    echo "Would you like a green or red apple?";
}
?>
 

[xlos_mas_pro]

Iniciado por andresdzphp

Sha1 se puede comparar pero no se puede saber el valor real. Necesitas pensar en otra forma de hacerlo.

Una duda si yo a mi sistema de usuario no le pongo ningun tipo de encriptado a las contraseñas como alguien me lo puede hackiar y saber las contraseñas de mis usuarios me podrias dar la informacion de como hacerlo para saber si mi sistema de login es vulnerable sin encriptado