Lösenord

[Tasun]

Hur kan jag som administratör se en medlems inloggningsuppgifter, alltså namn och lösenord?
Vi har version 3. Tack på förhand.
Tasun

[Kjell]

Du kan inte se den på grund av att lösenordet är krypterad minst två gånger.

[Marcus]

Det du kan se är användarnamnet (och den tvättade versionen av det) och det saltade och krypterade (hashat) lösenordet.

Kryptering i sig gör att du inte kan se lösenordet i klartext. För att lägga till ytterligare säkerhet så saltar phpBB3 lösenordet innan det krypteras.

Salt?

Den metod som phpBB3 använder för kryptering, är egentligen inte kryptering (som bygger på nycklar för att återskapa klartext). Man använder istället något som heter hashing, det bygger på att man inte kan återskapa klartext. Orsaken till det är att t.ex. "password" och "bananbit" skulle kunna ge samma hash (nu gör det inte det... men ni fattar).

Om nu ett lösenord är "password" så hashas det alltid till "<något>" (tänker inte skriva det här). Så skulle man kunna lära sig att "<något>" alltid blir "password", men nej... så är det inte. Men det går att skapa en ordlista över vila "password", "bananbit" och så vidare som blir "<något>". Sedan kan man sätta igång att testa dessa lösenord tills konto öppnar sig.

Därför inför man salt. Saltet är en sträng som man lägger till innan kryptering (hashning) för att man inte ska få en uppsättning "<något>" som finns i en ordlista.

För t.ex. "salt1"+"password" och "salt2"+"password" är samma lösenord, men inte samma hashkod.

Någon som fattar vad jag försöker förklara?

Någon som ser sig ha nytta av det?

Kanske användbart när "medlemmar" tjatar om att "återfå" sitt lösenord, eller ännu värre.. de anklagar er för att se deras lösenord.

/marcus

PS!
Är det någon som ber er kolla upp deras lösenord? Hänvisa dem till "glömt mitt lösenord".
DS!

[Peetra]

Marcus, jag tycker det är bra förklarat, för jag förstod det och kommer att kunna använda din text för att förenkla förklaringen till nåt som nån som inte egentligen bryr sig kanske förstår, då jag visst hamnar att göra det snart. Tack.

[Marcus]

Man tackar och bockar...

/marcus

[Kjell]

Vi är på samma hotellrum och ser hur han suger i sig med rodnad

[hkkla]

Om ni är på samma hotellrum undrar jag om det är därför han rodnar....

VAD gör ni på samma hotellrum? Nä förrsten, svara inte på det!

[Kjell]

Vad vi gör... sitter och läser inlägg och viftar med tårna (ska tvätta dom snart), mer är det inte, vi är båda lite slitna efter dom här dagarna här nere, det har varit mycket trevligt med föreläsningar, om man nu tänder på sådant, vilket jag tror båda gör (föreläsningar alltså)

Vi ska nog nöja oss med den här OT som har varit, det är lätt att tråden spårar ur... Vill ni fortsätta diskussionen så skapa en ny tråd nedanför i "rätt" kategori