ROZWIĄZANY: Hash hasła w bazie

[PawelS]

Witam.

Otóż mam może i głupie pytanie, ale bardzo ciekawi mnie czym są kodowane hasła w IPB ?

w phpbb z tego co pamietam byly w MD5, jak z IPB?

Pisze aplikacje razem z logowaniem, i nie wiem na co dokladnie kodowac hasla

P.S

Mam nadzieje ze to dobry dział, rownież tyczy sie IPB

@Edit

Patrze w bazie i jest to chyba troche skomplikowane.. Czyzby loginy tez byly kodowane ? (member_login_key)

No i hasla (members_pass_hash) maja salt (members_pass_salt) - Do tego kazdy uzytkownik ma inny salt..

Podsumowanie..

Jak mi powiecie w czym jest to kodowane to dam sobie rade co do loginu i hasla..

Ale co z salt? Gdy kazdy ma inne jak juz mowilem..? (byc moze salt nie jest mi potrzebny to tylko moja teoria wy znacie sie lepiej)

Edytowane 15 Stycznia 2012 przez DjKolo

[PawelS]

Mam. Uzylem generatora http://www.insidepro.com/hashes.php?lang=eng

Wpisujac moje czyste haslo jakie uzywam codziennie w IPB, w salt dalem to co mam w bazie i wygenerowal mi sie taki sam hash z moim haslem

Wiec odpowiedz na moje pytanie to:

md5(md5($salt).md5($pass))

Nastepne pytanie to ja mam juz do siebie.. Bo kodowanie jest ciezkie.

No ale dzieki i BARDZO przepraszam za zbedny temat, mogłem 5 min dłużej sie pobawić.

Pozdrawiam!

Edytowane 15 Stycznia 2012 przez DjKolo

[Pavulon]

Tak jest, mogłeś sprawdzić istniejące tematy lub przejrzeć używane funkcje typu generateCompiledPasshash.

[Pavulon]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.

[DawPi]

Otwieram na prośbę.

[PawelS]

Probowalem zakodowac md5($salt) pozniej md5($pass)

i na koncu wszystko razem tak by wyszlo md5(md5($salt).md5($pass))

i hash który mi sie generuje nie zgadza sie z tym z bazy danych.. wiec juz sam nie wiem.. albo zle licze.. albo to jest prawdą ?

http://forum.ks-ekspert.pl/topic/92572-ipb-kodowanie-hasla/

ze hasla sa kodowane w sha1 ?

Licze na wiecej info bo juz pare dni krece sie w kółko i kupa z tego wszystkiego :/

[DawPi]

Sprawdzałeś to:

Tak jest, mogłeś sprawdzić istniejące tematy lub przejrzeć używane funkcje typu generateCompiledPasshash.

[PawelS]

a no tak.. gdzie to moge sprawdzic ewentualnie w jakim pliku?

Edytowane 16 Stycznia 2012 przez DjKolo

[DawPi]

admin/sources/base\/psMember.php

[PawelS]

 static public function generateCompiledPasshash( $salt, $md5_once_password )
{
 return md5( md5( $salt ) . $md5_once_password );
}

No dobrz już jestem tego pewien że to nie sha1. Teraz można zamknąć

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.