szyfrowanie i odszyfrowywanie md5

Question

Używam kodu $enrypt=md5($pass) i wstawienie $encrypt do bazy danych. Chcę znaleźć sposób na ich odszyfrowanie. Próbowałem użyć oprogramowania deszyfrującego, ale mówi, że hash powinien mieć dokładnie 16 bajtów. czy istnieje sposób na odszyfrowanie go lub uczynienie go 16-bitowym hashem md5?

Moja hash wygląda następująco: c4ca4238a0b923820dcc

Answer 1

Nie ma sposobu, aby odszyfrować MD5. No cóż, nie ma sposobu, aby to zrobić. Właśnie o to chodzi.

Aby sprawdzić, czy ktoś wprowadza poprawne hasło, musisz wprowadzić MD5, niezależnie od wprowadzonego przez użytkownika, i sprawdzić, czy pasuje do tego, co masz w bazie danych.

Answer 2

Hasch nie można odszyfrować check this out.

Jeśli chcesz zaszyfrować-odszyfrować, użyj dwukierunkowej funkcji szyfrowania bazy danych, takiej jak - AES_ENCRYPT (w MySQL).

Ale zasugeruję algorytm CRYPT_BLOWFISH do przechowywania hasła. Czytaj this- http://php.net/manual/en/function.crypt.php i http://us2.php.net/manual/en/function.password-hash.php

Dla Blowfish przez crypt() funkcji -

crypt('String', '$2a$07$twentytwocharactersalt$'); 

---

password_hash zostanie wprowadzony w PHP 5.5.

$options = [ 
    'cost' => 7, 
    'salt' => 'BCryptRequires22Chrcts', 
]; 
password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options); 

Po zapisaniu hasła, możesz sprawdzić, czy użytkownik wprowadził prawidłowe hasło, mieszania go ponownie i porównując ją z zapisaną wartością.

Answer 3

Jak już wspomniano, nie można odszyfrować MD5 bez próby użycia hakerów typu Brute Force, co jest niezwykle kosztowne, niepraktyczne i nieetyczne.

Jednakże można użyć coś podobnego do szyfrowania/deszyfrowania haseł/etc bezpiecznie:

$input = "SmackFactory"; 

$encrypted = encryptIt($input); 
$decrypted = decryptIt($encrypted); 

echo $encrypted . '<br />' . $decrypted; 

function encryptIt($q) { 
    $cryptKey = 'qJB0rGtIn5UB1xG03efyCp'; 
    $qEncoded  = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($cryptKey), $q, MCRYPT_MODE_CBC, md5(md5($cryptKey)))); 
    return($qEncoded); 
} 

function decryptIt($q) { 
    $cryptKey = 'qJB0rGtIn5UB1xG03efyCp'; 
    $qDecoded  = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($cryptKey), base64_decode($q), MCRYPT_MODE_CBC, md5(md5($cryptKey))), "\0"); 
    return($qDecoded); 
} 

Stosując metodę encypted z solą byłby jeszcze bezpieczniejsze, ale to byłby dobry następny krok przeszłość tylko przy użyciu skrót MD5.

Answer 4

/* you can match the exact string with table value*/ 

if(md5("string to match") == $res["hashstring"]) 
echo "login correct"; 

Answer 5

To pytanie jest oznaczone jako PHP. Ale wiele osób korzysta teraz z frameworka Laravel. To może pomóc komuś w przyszłości. Właśnie dlatego odpowiadam za Laravel. Łatwiej jest szyfrować i odszyfrowywać za pomocą funkcji wewnętrznych.

$string = 'c4ca4238a0b923820dcc'; 
$encrypted = \Illuminate\Support\Facades\Crypt::encrypt($string); 
$decrypted_string = \Illuminate\Support\Facades\Crypt::decrypt($encrypted); 

var_dump($string); 
var_dump($encrypted); 
var_dump($decrypted_string); 

Uwaga: Pamiętaj, aby ustawić 16, 24, lub 32 znakowy ciąg losowy w kluczowych opcji w pliku konfiguracyjnym/app.php . W przeciwnym razie zaszyfrowane wartości nie będą bezpieczne.

Ale nie należy używać szyfrowania i odszyfrowywania w celu uwierzytelnienia. Zamiast tego powinieneś używać hash make i check.

Aby zapisać hasło w bazie danych, wykonaj haszowanie hasła, a następnie zapisz.

$password = Input::get('password_from_user'); 
$hashed = Hash::make($password); // save $hashed value 

Aby zweryfikować hasło, uzyskać hasło zapisane na rachunku z bazy

// $user is database object 
// $inputs is Input from user 
if(\Illuminate\Support\Facades\Hash::check($inputs['password'], $user['password']) == false) { 
    // Password is not matching 
} else { 
    // Password is matching 
}