шифрование

Привет. У меня авторизация (Логин и Пароль).
Пароль я шифрую md5. Для авторизации нет проблем проверять.
А вот возникла проблемка. Делаю страничку "восстановление пароля" и тут я вспоминаю что md5 только шифруется

Так вот, что бы сделать "восстановление пароля" нужно делать другой тип шифрования? base64_encode например? Если да, какой смысл его шифровать, если он легко дешифруется? Подскажите как быть) и что б шифровалка норм была и восстановление пароля пахало

комбинировать что ли несколько шифровалок + хня? и какие лучше шифровки? base64_encode кажется совсем уг

(Отредактировано автором: 11 Апреля, 2014 - 17:33:41)

нет конечно, при смене пароля вы отправляете ссылку на почту перейдя по которой пользователь сменит пароль. Старый пароль никто ему не напоминает. Эта функция даже называется не "напомнить пароль", а "востановить пароль", старый забытый теперь только сам бог знает.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

OrmaJever Вот спасибо) я чот даже не подумал об этом
над теперь придумать код, этой фигни всей спасибо еще рас

а лучше всего сгенерировать новый пароль, а если что, в ЛК пусть потом сам меняет

(Отредактировано автором: 11 Апреля, 2014 - 17:46:43)

Это уже от вас зависит, можете на почту отослать новый пароль, можете прислать ссылку перейдя по которой пользователь его изменит. Это не сложно.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

ну я сделал сначала генерацию нового пароля:

Не стоит выкладывать функционал генерации пароля на общее обозрение, кстати говоря не плохо добавить соль.

куда добавить?
в генерацию?
и почему нельзя показывать?

В еду, это ведь очевидно!

Хоть не красиво вопросом на вопрос, но все же: Почему нельзя давать грабителям ключи от квартиры?


з.ы. LIME, ответы с ухмылкой, скрытым хамством порядком надоели (не только в мою сторону, уже давно нахожу ваши ответы в темах), надо с вами на вашем языке вести диалог, а лучше вообще не вести.

(Отредактировано автором: 12 Апреля, 2014 - 06:43:59)

Если Вы покажете людям, как делаются ключи, это им не поможет Вас ограбить, полагаю.

Сейчас я делаю "учебный" вариант. естественно в нормальном сайте я не буду показывать это

Ex можешь показывать
генерация пароля ничем не поможет злоумышленнику
в отличии от алгоритма хеширования в котором соль и нужна собственно

нормальный алгоритм хеширования тоже ничем ему не поможет. Конечно если соль статическая и алгоритм примерно такой md5($pass.$solt), то поможет, но в более сложных алгоритмах нет.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Конечно
Я хотел обратить внимание что генерация пароля не есть его хэширование и солить тут нечего