Eli olisi tällainen pulma:
Salasana talletetaan tekstitiedostoon md5 salasanasuojauksella, niin onko sen myötä
mahdollista "kaivaa" salasanaa tekstitiedostosta jos salasana on unohtunut?
Eli esim. käyttäjä antaa sähköpostiosoitteensa
ja sitten sen avulla etsitään tekstitiedostosta ko. sähköpostiosoite ja siihen liittyvä käyttäjätunnus ja salasana --> salasana lähetetään sähköpostiin...?
Salasana talletetaan tekstitiedostoon md5 salasanasuojauksella, niin onko sen myötä
mahdollista "kaivaa" salasanaa tekstitiedostosta jos salasana on unohtunut?
Eli esim. käyttäjä antaa sähköpostiosoitteensa
ja sitten sen avulla etsitään tekstitiedostosta ko. sähköpostiosoite ja siihen liittyvä käyttäjätunnus ja salasana --> salasana lähetetään sähköpostiin...?
Vastaukset 2
Vanhimmat
"Salasana talletetaan tekstitiedostoon md5 salasanasuojauksella, niin onko sen myötä
mahdollista "kaivaa" salasanaa tekstitiedostosta jos salasana on unohtunut?"
Ei, MD5 ei ole salaus, vaan tiiviste.
Tosin jos on huono salasana niin se on nopea murtaa.
Kun käyttäjä unohtaa salasanan niin lähetät linkin käyttäjälle jolla pystyy salasanan nollaamaan, siis asettaa salasanan uudestaan.
siis tuollaisesta ratkaisusta, että käyttäjä pystyy tallettamaan uuden salanasan tekstitiedostoon vanhan päälle..?
entäpä jos tuota md5 salasanasuojausta ei tehdä, niin sitten varmaan onnistuu salasanan kaivaminen esim. käyttäjän tunnuksen / sähköpostin avulla?