הצפנת סיסמאות ב md5

[שקד]

נכתב במקור על ידי LosNir2

אם אתה לא רוצה לענות, אל תענה. אל תגיד לי "אויי נו" כמו איזה בכיין.
וחוץ מזה, גם לא הסברת כמו שצריך.

תודה גיא, אתה הסברת הרבה יותר מפורט בפחות מילים =]

מה שהם ניסו להסביר לך זה שאתה בסך הכל עושה POST רגיל לערך כלשהו
אבל אתה מצפין אותו כלומר

PHP קוד:

$pass=md5($pass) 


לאחר מכן אם אתה רוצה לדעת עם הסיסמה באמת שווה למה שיש במסד (אם בכלל הערך במסד מוצפן) אז אתה פשוט משתמש במתשנה pass$ שהגדרנו. וזה כ"נל לגבי כל השימושים על ההצפנה

בהצלחה !

[BlueNosE]

אוי אני מצטער שניסיתי לעזור באמת.
כולה אמרתי שלא צריך הסברים מיותרים, אפשר מיד להפוך את אותו משתנה למשתנה מוצפן.
סליחה באמת =\

[LosNir]

נכתב במקור על ידי BlueNosE

אוי אני מצטער שניסיתי לעזור באמת.
כולה אמרתי שלא צריך הסברים מיותרים, אפשר מיד להפוך את אותו משתנה למשתנה מוצפן.
סליחה באמת =\

אם אתה רוצה תעזור,
אבל באמת שזה מעצבן שאתה בה ואומר "אויי נו", זה כאילו אתה עושה לי טובה, אם אתה לא רוצה לא צריך. אני לא צריך אנשים כמוך שעושים טובות.

[BlueNosE]

אני לא עושה טובה.
באתי לפה בשביל להיות פה לא בשביל לעשות טובות.
ואם אני אומר אוי נו אתם לא צריכים לייחס כזאת משמעות ל-6 תווים האלה.

אם אתה רוצה לדעת, להצפנה דו-צדדית אתה יכול להשתמש ב-
url_encode להצפנה,
url_decode לביטול.
או
base64_encode
base64_decode
זה גם טוב, אבל שניהם לא כ"כ בטוחים.

[LosNir]

נכתב במקור על ידי BlueNosE

אני לא עושה טובה.
באתי לפה בשביל להיות פה לא בשביל לעשות טובות.
ואם אני אומר אוי נו אתם לא צריכים לייחס כזאת משמעות ל-6 תווים האלה.

אם אתה רוצה לדעת, להצפנה דו-צדדית אתה יכול להשתמש ב-
url_encode להצפנה,
url_decode לביטול.
או
base64_encode
base64_decode
זה גם טוב, אבל שניהם לא כ"כ בטוחים.

ראיתי ש Eran-s אמר ש base64 זה סוג של הצפנה ב md5 ושהיא יותר מאובטחת, יש לך מושג איך משתמשים בזה?

[Eran-s]

נכתב במקור על ידי LosNir2

ראיתי ש Eran-s אמר ש base64 זה סוג של הצפנה ב md5 ושהיא יותר מאובטחת, יש לך מושג איך משתמשים בזה?

לא הבנת את דברי, ציינתי שניתן להשתמש בה בתוך MD5 להגברת הצפנה למשל:

PHP קוד:

$pass = md5(base64_encode("Password")); 


[BlueNosE]

ערן, 'תיכול לתת קוד עם base64 ועם md5 גם להצפנה וגם לביטול (נניח שהסיסמא היא 203666)?

[ViPeRt]

נכתב במקור על ידי BlueNosE

ערן, 'תיכול לתת קוד עם base64 ועם md5 גם להצפנה וגם לביטול (נניח שהסיסמא היא 203666)?

MD5 קשה מאוד לפיצוח ואין לזה פקודה - זה כל העניין של הצפנה...

יש עוד שיטה להצפנה שנקראת sha1

וניתן לשלב בין 2 ההצפנות שיהיה ממש קשה לפצח אותם

PHP קוד:

$pass = md5(sha1($pass)); 


וכמובן שאתה בא לבדוק אם הסיסמאות זהות אתה מוציא את הסיסמא מהמסד (שהיא אמורה להיות מוצפנת) מצפין את הסיסמא שהמשתמש נתן לך ואז משווה...

מקווה שעזרתי.

[Eran-s]

ViPeRt אתה מציין משהו שגם אני חשבתי עליו לפני כשנה אך לאחר שהתנסיתי עם תוכנה אשר מריצה כל סיסמה אפשרית ומוצאת לבסוף את הסיסמה הנכונה מ-MD5 למרות שלוקח זמן רב.

[LosNir]

נכתב במקור על ידי Eran-s

ViPeRt אתה מציין משהו שגם אני חשבתי עליו לפני כשנה אך לאחר שהתנסיתי עם תוכנה אשר מריצה כל סיסמה אפשרית ומוצאת לבסוף את הסיסמה הנכונה מ-MD5 למרות שלוקח זמן רב.

אז מה יותר טוב?
base64 עם md5 או sha1 עם md5?
או base64 עם sha1 עם md5 אם זה אפשרי
תודה