1. 首頁
  2. 問答
  3. unHash /解密phpass密碼

unHash /解密phpass密碼

2013-01-11 100 views
0

我在我當前的項目中使用phpass，並且項目的一部分處理密碼檢索，所以我想知道：是否可以使用使用phpass散列的phpass解開密碼，以便它可以發送（通過電子郵件）或更改？unHash /解密phpass密碼

來源

2013-01-11 zero

+2

如果有可能，整個過程會有點毫無意義，不是嗎？ – delnan

+0

啊我明白你的意思了，如果通過phpass內置方法可以很容易地撤銷，那麼它就不安全。我見過其他登錄表單將您忘記的密碼發送給您的電子郵件。我討厭通過將密碼原樣存儲在數據庫中來考慮他們實現的方式。 – zero

+2

@zero：通過電子郵件發送密碼是**邪惡**，應始終從根本上不可能。 – SLaks

回答

2

如果一個網站身後的人可以找出用戶的密碼通過它的加密/散列方法，那麼你應該更改密碼號，請停止使用該網站，並告訴其他人做同樣的。

  • 我會把這作爲一個評論，但不是一個答案，但因爲我沒有足夠的代表這樣做，我會做到這一點;無論如何，這是一個非常合理的答案。

來源

2013-02-04 11:31:20 Jonast92

相關問題

 相關問題