[Vbulletin] Come cripta le password? md5?

[Jack Barton]

Ciao a tutti, sto spostando degli utenti (e quindi delle password) da un forum phpbb ad un vbulletin...
ma su vbulletin le password nn coincino con quelle di phpbb criptate in md5...
Vbulletin come le cripta???
Chi mi aiuta? per favore?

[Jack Barton]

Mi rispondo da solo, magari la cosa può anche essere utile a qualcun'altro...

Vbulletin 3.5.1


cripta la password così:

md5(md5($password)."$salt") 

dove $salt, è il campo salt della tabella user di vbulletin...
e grazie comunque...

[andr3a]

se vuoi ti spiego anche perche' (a te o a chi passera') ... l' md5 se usato su password non alfanumeriche, non case sensitive e da 5 o 6 caratteri, e' "facilmente" reversibile.

con un hash di un hash modificato, aivoglia a far girare applicativi di reverse su tentativo ... poiche' l'origine sara' veramente troppo lunga da trovare per qualunque PC, della NASA o di casa

detto questo, md5 soffre di collisioni abbastanza pesanti, quindi come metodo lo trovo ottimo, per la sicurezza dati, ma non come un bel:

sha1(sha1($pwd).$salt);

[Jack Barton]

Se era fatto come suggerisci tu, potevo impiccarmi prima di capirlo!!!

Cmq grazie per l'info...