[PHP o MySQL] Ho l'MD5, come faccio a sapere lo SHA1?

[Gionnico]

Nel database, ho delle password criptate in MD5.

Cambiando sistema, vorrei immagazzinarle come SHA1.

Ma come faccio a convertire le vecchie (senza saperle)?? E' possibile?

[kuarl]

temo non sia possibile. Devi conoscere le vecchie, dell'hash md5 non te ne fai niente

[piero.mac]

Manco del SHA1....

scrivi una nuova password provvisoria con SHA1 e invitando poi gli utenti a modificarsela. Puoi inviare loro una email ... richiedendo il cambio password. Sempre che non ti scambino poi per un truffatore....

[circus.it]

La conversione non é (giustamente) possibile.
Se non devi cambiare sistema immediatamente puoi usare uno schema del genere utilizzando 2 campi separati per la memorizzazione

Input $pass
If Exists $sha1 for $user
then Confirm with $sha1 for $user
else
Confirm $pass with $md5 for $user
create $sha1 for $user using $pass
erase $md5 for $user
End If

[Gionnico]

Uhm, circus..

Il tuo è SQL?
Io non lo conosco, però!! VVoVe:

Input $pass

Che cosa sarebbe? La pass non criptata? Se si, io non ce l'ho.

If Exists $sha1 for $user
then Confirm with $sha1 for $user

Exists è comando di sql? (dove posso trovare una guida/lista comandi x SQL??)
Confirm cos'è?

[circus.it]

Originariamente inviato da Gionnico
Uhm, circus..

Il tuo è SQL?
Io non lo conosco, però!! VVoVe:


Che cosa sarebbe? La pass non criptata? Se si, io non ce l'ho.



Exists è comando di sql? (dove posso trovare una guida/lista comandi x SQL??)
Confirm cos'è?

daii é solo uno schema logico per migrare le password.

ho ipotizzato che tu avessi il sito in linea e che avessi già stabilito un periodo di transizione. la password la scrive l'utente al login.

senza utenti lo schema non funziona.

[Gionnico]

Originariamente inviato da circus.it
daii é solo uno schema logico per migrare le password.

ho ipotizzato che tu avessi il sito in linea e che avessi già stabilito un periodo di transizione. la password la scrive l'utente al login.

senza utenti lo schema non funziona.

Beh, gli utenti ci sono

Le domande sono lo stesso valide:

Come faccio a fare "exists"? Che comando gli dò? (php o mysql?? - il 1°?)

IDEM per confirm..

[bubu77]

i dati in chiaro li conosci al prossimo login

quindi devi solo decidere il tempo di transizione, che potrebbe essere anche infinito, al primo login valido cambi il valore nel database

indolore e efficace
ciao

[Gionnico]

Ok.

Capito.
Funziona.

Grazie a tutti!