passwörter für db ver.- und wieder entschlüsseln

[P4r4]

hi

ich habe mir ein mailingsystem gebastelt, mit dem sich ein user sein pw zuschicken lassen kann, wenn er es vergessen hat.
bis jetzt vergleiche ich ein unverschlüsseltes pw mit dem ebenfalls unverschlüsselten pw in der db.

jetzt möchte ich jedoch, dass die passwörter verschlüsselt werden, allerdings sollten sie so verschlüsselt werden, dass man diese wieder rückgängig machen kann, damit das zusenden der pws noch möglich ist.
welche algorithmem muss ich da verwenden?
crypt() und md5 fallen da ja schonmal aus dem rahmen.

thx
p4r4

[Jürgen]

Das Verschlüsseln des Passworts hat ja eigentlich den Sinn, dass es nicht wieder rückgängig gemacht werden kann . Üblicherweise wird das so gemacht, dass vom Skript automatisch ein neues Passwort generiert und das per Email versandt wird. Ich wüsste keine andere Lösung.

[mike]

du kannst ja eine 'master' frage einbauen, die der user selber eingibt und auch die antwort 100 % weiss.

(wie heisst die stieftante meiner oma -> klaus)

wenn richtig beantwortet, dann wird das alte pass an die eingespeicherte mail gesendet.

würde es aber trotzdem auch wie der jürgen machen.

[P4r4]

hi
erstmal danke für eure anworten.
aber das muss ja nun auch irgendwie gehn....
bei diesem forum geht es irgendwie ( http://www.thwboard.de/ ).
dort kann man sich das pw zusenden lassen und wenn ich dort in den phpmyadmin gucke, dann steht da ein verschlüsseltes pw.

[mike]

einmal verschlüsselt und einmal unverschlüsselt abspeichern?

wenn angefordert -> unverschüsseltes zusenden.

aufwändige variante: eigenes crypterl schreiben und auch wieder entcrypteln, da du ja den schlüssel kennst.

[P4r4]

hm, ...

ich denke, ich werde es doch so machen, dass ein neues pw generiert wird

aber trotzdem danke!

[mike]

mir gefällt eigentlich auch die variante mit dem unverschlüsseltem passwort in der datenbank. kann ich mir eigentlich herrlich unkompliziert zum realisieren vorstellen.

[Stuck Mojo]

Hi !!

Schau dir mal die SQL-Funktion Encode und Decode an: http://www.mysql.com/doc/en/Miscella...functions.html

...diese Sachen gekoppelt mit einem Masterpw, und es wäre relativ sicher.
Oder halt das Masterpw fest im Quelltext z.B. ausgelagert in eine Datei außerhalb des FTP-Verzeichnisses.

Gruss Jan

[P4r4]

ahh supi!!!!



genau nach sowas hab ich gesucht

DANKE!

[Guitar]

Original geschrieben von Longfang
einmal verschlüsselt und einmal unverschlüsselt abspeichern?

Das bringt dann aber in punkto Sicherheit recht wenig, oder?
Sinn des Verschlüsselns ist ja, dass niemand unbefugter an das Passwort rankommt. Würde ich auf keinen Fall so machen, und ist ja auch doppelt gemoppelt.

[Tommie]

Original geschrieben von Stuck Mojo
Hi !!

Schau dir mal die SQL-Funktion Encode und Decode an: http://www.mysql.com/doc/en/Miscella...functions.html

...diese Sachen gekoppelt mit einem Masterpw, und es wäre relativ sicher.
Oder halt das Masterpw fest im Quelltext z.B. ausgelagert in eine Datei außerhalb des FTP-Verzeichnisses.

Gruss Jan

kann mir jemand mal ein Beispiel für das Verschlüsseln (also so einen INSERT Befehl) und für das Enschlüsseln (SELCET Befehl) gben? Ich komme damit nicht zurecht

danke

[fettmme]

Steht doch auf der Seite. Etwas weiter unten. Oder täusche ich mich?

[Tommie]

ich habe es auch soweit hinbekommen, nur wie mache ich das wenn ich mehrere Felder auswählen möchte (die alle Verschlüsselt sind)?

[matuk]

Eine weitere Möglichkeit wäre:
Verschlüsseln:

PHP-Code:

$sql_pass = base64_encode($password); 


Entschlüsseln:

PHP-Code:

$password = base64_decode($sql_pass); 


http://at2.php.net/manual/de/function.base64-decode.php
Ich hab meine Passwörter lange Zeit mit dieser Methode verschlüsselt, bin jetzt aber auf md5() und Mail umgestiegen.

greats

[Stuck Mojo]

also die base64-Funktionen passen nu' überhauptnicht zum Verschlüsseln. Da kann man die Daten auch im Plaintext stehen habe. Man braucht nur die Zeichenkette und fertig... noch nicht mal einen "Schlüssel" zum entschlüsseln. Da könnte man ja genauso rot13 benutzen -> http://de3.php.net/manual/de/function.str-rot13.php

Gruss
Jan