Verschlüsselung von MD5() nach CRYPT

hm ja.

Weiß einer ob das möglich ist? Nen md5() Hash nach CRYPT umzuwandeln?

Danke schon mal.

ich würde es wieder entschlüsseln und dann mit crypt verschlüsseln. Das ist glaub das einfachste

Ich glaube MD5 ist eine Einweg-Hash-Funktion, dürfte nicht möglich sein das zu entschlüsseln.

hm nun ja. das tun sich 2 Fragen auf:

Wo bekomm ich nen Tool zum Entschlüsseln von md5 () (ist das überhaupt möglich)
Wo bekomm ich nen Tool um nach CRYPT zu verschlüsseln?

hab ich doch neulich was bei heisesecurity gelesen.

versuchs mal mit dem tool, damit kann man theoretisch MD5 hashes entschlüsseln. Dürfte aber laaaange dauern

http://www.oxid.it/cain.html

*g ja. Hab auch sowas gehört. Man braucht aber ne Menge Rechenleistung. Will das PW ja eigentluic auch net haben(sind User ebi mir). Nur der Hoster(all-inkl) verschlüsselt halt mit CRYPT.
Und es wäre ja ne nette Sache, wenn die User ihr Forum Passwort(phpbb, also md5) auch für den internen Bereich nutzen könnten.

Hallo,

es ist absolut unmöglich aus einem MD5-Hash wieder das ursprüngliche Passwort herzustellen. Wie Surgeon schon gesagt ist handelt es sich hierbei um eine Einwegfunktion. Es gibt zwar Tools, welche ein MD5-Hash "entschlüsseln" und eine entsprechende Zeichenkette zurückgeben, welche diesen M5-Hash liefert, doch muss die Zeichenkette absolut nicht mit dem ursprünglichen Wert übereinstimmen.
Dies wäre auch nicht eindeutig Möglich, da nie nur ein Wert einen Hash-Wert liefert, sondern es immer viele Werte gibt, die den selben Wert liefern.

Anderfalls müsste man ja aus einer 128-Bit-MD5-Prüfsumme ganze Programme herstellen können.

Abgesehen davon: Was spricht dagegen, für eine Zugangskontrolle einfach auf die in der Datenbank gespeicherten MD5-"verschlüsselten" Passwörter direkt bei der Zugangskontrolle zuzugreifen?

MfG mh1001

mh1001 schrieb:

Hallo,


Abgesehen davon: Was spricht dagegen, für eine Zugangskontrolle einfach auf die in der Datenbank gespeicherten MD5-"verschlüsselten" Passwörter direkt bei der Zugangskontrolle zuzugreifen?

MfG mh1001

Zum Vergrößern anklicken....

Hm weil all-inkl leider CRYPT benutzt.

Ich dachte erst ich habe nen Fehler gemacht. Also hab ich in der htpasswd einen weiteren User mit seinem md5 Hash eingetragen und dann in der htaccess require user xyz auf require valid-user geändert. Geht aber leider immer noch nicht.
Der alte User geht weiterhin. Aber der steht in der htpasswd ja auch mit CRYPT Hash drin.

Deswegen würd ich es gern umwandeln. Geht das denn? Oder wo gibt es nen CRYPT Generator?

Hallo,

mit dem direkten Zugriff meinte ich eher, dass du das ganze über Sessions und/oder Cookies sowie den in der Datenbank gespeicherten Werten löst. Mit .htaccess kannst du natürlich in dem Fall dann nichts anfangen.

Ein Entschlüsseln ist wie schon gesagt nicht möglich - aus diesem Grund ist ein umwandeln genau so wenig möglich.
Einzige Alternative wäre wohl dann die Zuweisung eines neuen Passworts für jeden User.

MfG mh1001