PTT數位生活區 / PHP

[請益] md5 解碼演算法

看板PHP作者 (醉心)時間16年前 (2010/01/18 18:05), 編輯推噓5(6推 1噓 11→)
留言18則, 11人參與, 最新討論串1/1
雖然知道 md5 是不可逆的演算法，不過因為網站需要 有忘記密碼的功能，而密碼一定要用 md5 加密， 所以想請教一下，有沒有公開的 md5 解碼演算法 網路上好像找得到破解，但似乎沒有公開... ex: http://www.xmd5.org/ thx -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.72.91
→
01/18 18:13, , 1F
另外存一份明馬的好了..(誰說忘記密碼功能一定要原密碼?)
01/18 18:13, 1F
推
01/18 18:42, , 2F
沒有認真找. google md5 javascript
01/18 18:42, 2F
→
01/18 18:43, , 3F
抱歉, 我暈頭了 Orz
01/18 18:43, 3F
推
01/18 18:54, , 4F
你可以提供修改密碼的功能，不一定要提供他原來的密碼
01/18 18:54, 4F
推
01/18 18:59, , 5F
那就給他一份新密碼，叫他再登入改成自己想要的密碼
01/18 18:59, 5F
→
01/18 19:03, , 6F
嗯！產生新密碼，也是另外一種解法了...感謝 XD
01/18 19:03, 6F
→
01/18 19:40, , 7F
md5你頂多能找到collision 再對照字典找出最可能的那個
01/18 19:40, 7F
推
01/18 19:58, , 8F
單向雜湊的「忘記密碼功能」本來就該重新產生新密碼...
01/18 19:58, 8F
→
01/18 19:59, , 9F
如果你把原本的密碼丟給使用者，等於對使用者宣稱：
01/18 19:59, 9F
→
01/18 20:00, , 10F
「我把你的密碼記成明碼，人家只要偷到資料庫就知道了」
01/18 20:00, 10F
→
01/18 20:00, , 11F
換成你是 user... 你真的敢放心的使用這種網站？
01/18 20:00, 11F
→
01/18 20:01, , 12F
嗯嗯！說的也是，感謝樓上提醒 XD
01/18 20:01, 12F
推
01/18 22:24, , 13F
極難逆回來 hash的設計就是盡可能不可逆 適合保存密碼
01/18 22:24, 13F
→
01/18 22:26, , 14F
真的有必要 可以另外存 當然這必須再另外加密保護
01/18 22:26, 14F
→
01/19 04:49, , 15F
當你可以逆的時候，你還需要這個hash嗎?
01/19 04:49, 15F
→
01/19 04:49, , 16F
那個破解 是用查表法的
01/19 04:49, 16F
推
01/19 16:13, , 17F
random產生新的密碼給使用者，在加密後存入DB
01/19 16:13, 17F
噓
01/27 15:43, , 18F
md5 不是加密演算法.....
01/27 15:43, 18F
‣ 更多 Flychop 的文章
文章代碼(AID): #1BL3A4Rk (PHP)
PHP 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 Flychop 的文章
文章代碼(AID): #1BL3A4Rk (PHP)