Пароль в базе хранится как F40A1DD8BD13322642527D1ADC22FA6DF1B1D0ED Можно ли расшифровать его?
-
Нет, потому что скорее всего используются хешевые функции, такие как md5 да хоть бы и crc32 - нет. Если знать алгоритм шифрования, то можно узнать есть ли "словарные" пароли. А так нет. – nick_n_a 20 мая '16 в 12:40
2 ответа
Это похоже на sha1 хэш (длина 40). Расшифровать его - то же самое что и подобрать случайным образом, практически не реально))
Только надеяться на то, что юзер задал простой пароль и получать sha1 хэш всех простых паролей и сравнивать с исходным.
Попробовал пару online-сервисов по дешифровке, но они ничего не знают об этом хэше)
Нельзя.
Это не шифрование, это хэш встроенной функцией PASSWORD
в MySQL.
Говаривают, что в версиях 5.1, 5.5 и 5.6 внутри этой функции к строке с паролем дважды применяется SHA1, но в документации этой детали нет. Вот, можно проверить:
SELECT
SHA1(UNHEX(SHA1('password'))),
PASSWORD('password');
В документации, впрочем, всё равно сказано, что для любых других целей, кроме как для аутентификации в MySQL этой функцией пользоваться не стоит.