Hvordan dekrypteres med MD5?

MD5 kan da ikke dekrypteres? :)

Jo..

det kan man ikke, md5 er en envejs kryptering.

md5 kan godt dekrypteres - bruteforce er f.eks. en mulighed, hvis du har ca. en milliard år til rådighed.

Lige knap, men så sig mig lige, hvad man gør i følgende situation:

1) Brugeren opretter en profil og indtaster password i en formular
2) Password'et krypteres og sendes herefter og lægges til sidst i databasen
3) Brugeren har glemt password'et og vil have det tilsendt via mail

Vedkommende får jo ikke noget ud af, at få en krypteret streng.

Du sender ham et nyt autogenereret og beder ham ændre password @ login.

I det tilfælde giver man brugeren et nyt, tilfældigt kodeord, så brugeren kan komme ind og rette kodeordet til noget han/hun kan huske.

Besværligt... nå, men så har jeg et sidste problem:

Jeg opbevarer nogle følsomme oplysninger. Disse skal jo helst krypteres inden de sendes.
Så langt så godt - de krypterede oplysninger bliver lagt ind i DB'en i krypteret tilstand.
Men jeg har brug for at udskrive dem i ny og næ og evt. kunne rette i dem.
Og det kan jeg jo ikke, hvis de er krypt.!?

Hvilket sprog bruger du? I PHP er der base64-encoding og decoding som du kan bruge.

ASP

Oooh... :|

base64-decoding kan vel ikke dekryptere MD5??!
Oplysningerne er jo allerede krypterede, når formularen request'es.

Du bruger base64-encoding når du sender data og base64-decoding når du modtager. md5 skal du så kun bruge i databasen.

Det var det svar, du håbede på, kan jeg forstå ;)

Haha - ASP håber jeg aldrig på. :|

Jeg er slet ikke med - hvordan kan du kryptere forsendelsen serverside?

OK - lidt teoretisk kodning:
Bruger logger ind > Du sætter username og password = kryptereingsfunktion(username) og krypteringsfunktion(password) > Du registrerer de to nye værdier i en session.
Brugeren går videre til næste side > Du henter session-indholdet > Du dekrypterer de to strenge > Du udskriver dem som du lyster.
Er du med?

(Og så skal du så omskrive det til ASP og håbe I har lignende funktioner ;) )

Ja ja, det anvender jeg også selv.
Men det jeg var interesseret i at høre, var hvordan du gør følgende:

1) Krypterer indholdet af en formular INDEN det sendes
2) Indsætter de krypterede værdier i DB'en
3) Henter, dekrypterer og hernæst udskriver værdierne i den originale struktur.

Er du med? *g*

Igen:
Brugeren indtaster og trykker send > Dit script modtager data > Dit script krypterer data > Dit script sender data til databasen.
So far so good.
Brugeren requester data fra databasen > Dit script henter data > Dit script decoder > Dit script udskriver.

Der er flere muligheder i ASP. Jeg krypterer/dekrypterer med en nøgle ved kommunikationen til og fra databasen.

Ja, det kan jeg sagtens lave, men så er forsendelsen fra formularen jo ikke krypt., hvorved oplysningerne kan opsnappes på vej til serveren.

Ooh - så må du se om JS ikke gemmer på en form for encoding som du kan benytte. Evt. benytte https-connection i stedet for http.

Heh... det var jo netop derfor jeg ønsker at dekryptere MD5.
Er det da ikke en god idé at kryptere posten fra klient til server og omvendt? Plejer man ikke at gøre det, når der er tale om passwords og den slags?

Det er unødvendigt med mindre du arbejder med netbanksystemer o.l. hvor sikkerheden er *virkelig* nødvendig. Det er ikke lige sådan at sniffe informationer fra folk.

Nej, jeg er klar over det ikke er let, men der skal bl.a. transporteres pin-koder og serienumre.

Jeg ved at Jubii bruger MD5 til deres bruger-login. Gør Eksperten ikke det?

Eksperten bruger kun md5 til passwords, og det gøres så vidt jeg ved kun i databasen. Til gengæld behøver du jo heller ikke føre password osv. med rundt på alle sider.

Nå, de sender altså login-opl. ukrypteret.......
Jo, jeg skal også have password med rundt på alle sider... Det ligger krypteret i en session og bruges som password til selve databasen.

Smid lige et svar :)

Det får du så - godt du kunne bruge det. :)

Ja, rent resutatmæssigt kom jeg jo ikke så meget videre, men det var hyggeligt at sludre lidt med dig.
Tak for interessen :)