bom gostaria de saber como descriptografar o md5
e o sha 1
estou usando os dois para inserir a senha do usuário no banco, porem tenho que fazer uma pagina para quem esqueceu a senha e se eu somente jogar o valor que ta no banco ele vai manda a criptografia inteira intao eu queria saber se e possível algo como a senha for 12345
e a criptografia for aBvc34ddsa
na hora que o usuário digitar o e-mail dele cadastrado ele pegar a senha que esta naquele campo e descriptografa mandando para o usuário a senha 12345
e nao aBvc34ddsa
teria como fazer isso?
-
blz intao quer dizer que se eu pegar o valor do banco pra enviar para o usuario ele vai me trazer a senha correta?– Leonardo CostaCommented 18/12/2015 às 16:43
-
MD5 é hash de mão unica, você cria não tem como voltar entendeu.– OttoCommented 18/12/2015 às 16:50
-
1E ambos não são criptografia, são apenas hashes. Aliás, a única vantagem de hash pra senha é não ter volta. Ninguém precisaria disso numa aplicação normal. Sugestão de leitura: pt.stackoverflow.com/questions/2402 - No seu caso, basta mandar um link pra pessoa fazer nova senha, e ao fazer, sobreescreve a velha.– Largato ♦Commented 18/12/2015 às 16:55
1 Resposta
Tanto o MD5 quanto o SHA1 são criptografias que não são possíveis de descriptografar. A forma correta de utilizar é:
Quando algo é criptografado em md5 ou sha1 ele vai gerar um HASH de 128 bit e geralmente vai ter 32 digitos hexadecimais. Toda vez que a mesma palavra for criptografada em md5 vai gerar o mesmo hash.
A ultilização mais comum dessa forma de criptografia é somente para verificar a integridade do dado, por exemplo, as vezes você vai baixar algum arquivo e eles fornecem o código fonte e um "checksum" do código, esse checksum você pode gerar um md5 do código que vc baixou e comparar com o fornecido pelo fabricante, se baterem você pode considerar que o código não foi alterado e o aplicativo não tem nenhum virus dentro dele. É comum utilizar para senhas, por exemplo, você não precisa saber a senha do seu usuario, nem é uma boa pratica armazena-la no banco, como posso validar um usuario dessa forma? Você armazena o hash do md5 no banco, e quando o usuario tentar logar você pega a senha que ele forneceu encripta ela em md5 e compara, se bater elas são iguais, você acabou de validar uma senha sem saber qual é a senha de fato.
Já o sha1 é praticamente a mesma coisa, a diferença é que ele gera um HASG de 160bit e pode gerar um hexadecimal de 40 digitos.
Abraços
-
1
-
1Tem uns probleminhas na resposta: 1) MD5 e SHA não são criptografia 2) integridade / checksum normalmente usam CRC e similares, que são algoritmos mais rápidos e com objetivos e requisitos diferentes de MD5 e SHA. 3) Você não deve armazenar o MD5 ou SHA direto no banco, pois não é seguro. No mínimo precisa fazer um salt.– Largato ♦Commented 18/12/2015 às 17:13
-
Vejo tanto resposta e pergunta bem nada a vê ai, n tem 1 para dar votedown. Fiquem a vontade para contribuir e editar a resposta.– GuerraCommented 18/12/2015 às 18:39