Passwortverschlüsselung in der Datenbank

[Bichareh]

Guten Tag,

erst einmal vorneweg...nein ich will meine User NICHT ausspionieren (hab ja gar nicht viele ), bin auch sonst kein Betrüger. Klar soweit? Gut.

Frage...
Meine Freundin ist mit dem selben Passwort in meinem Board sowie in ihrem Email Account angemeldet. Sie hatte heute ihre Passwörter geändert in ein längeres was schwerer zu knacken ist, da mein Board schon paar Mal mittlerweile gehackt wurde. Jetzt hat sie aber so ein doofes PW genommen, das sie sich nicht mehr einloggen kann, weder im Board noch im Mail Account, wir haben schon einige Varianten des Passwortes probiert, Groß-/Kleinschreibung etc., nichts hat funktioniert.

Nun ist wohl die einzige Möglichkeit ans Passwort zu kommen indem wir in der Datenbank des Boards nachschauen...das habe ich dann sogleich getan...dort ist aber das PW verschlüsselt (ich ging von md5 aus), aber der md5 decrypt kann dieses Wert nicht entschlüsseln, also geh ich davon aus das es anders codiert sein muss.

Wie bekomme ich nun ihr Passwort entschlüsselt?

Danke für ERNST gemeinte Antworten, auf Belehrungen kann ich verzichten.

Danke!

PS: Die Suche hab ich benutzt, aber keine Lösung gefunden.

[PhilippK]

Das Passwort ist zusätzlich salted, so dass du mit den Tabellen nicht weiterkommen wirst.

Gruß, Philipp

[Chalong]

Einfacher würde es gehen, wenn sie sich ein neues Passwort zuschicken lässt.

"Ich habe mein Passwort vergessen"

[darkon]

Dein phpBB3 wurde mehrfach (!) gehackt?



Aber zur Lösung deines Problems: beim LogIn ist auch ein Link "Passwort vergessen?", damit kann sich deine Freundin ein neues generieren lassen.

Alternativ kannst du im ACP in der Userverwaltung bei ihr ein neues Passwort einsetzen.

[Schwarzer-Schlumpf]

Also wenn es dir echt nur darum geht, dass sie sich wieder einloggen kann und davon geh ich einfach mal aus, dann setz ihr doch in der Benutzerverwaltung einfach ein neues PW. Dann geht es wieder.

Edit: Oh man gleich 2 Leute schneller ^^

[Bichareh]

Danke, aber damit ist es leider nicht getan, sie muss das Passwort wissen da sie es auch bei ihrem Mailaccount verwendet, dort kommt sie leider auch nicht rein.

[Schwarzer-Schlumpf]

Auch dort wird wie so oft einen Link geben mit "Passwort vergessen"

[Bichareh]

Das bringt nur leider nichts, wenn man weder Geheimfrage noch Ersatzmailadresse hat.

(Der Account ist über 6 Jahre alt, da merkt man sich auch nicht alles)

[Dr.Death]

Ein Backup braucht man erst dann, wenn man keins hat.

Schreib Deinen Hoster an, der sollte Dir helfen können.

[Bichareh]

Ein Backup braucht man erst dann, wenn man keins hat.

Schreib Deinen Hoster an, der sollte Dir helfen können.

Aber ich brauch doch kein Backup, sondern nur das Passwort zurück bzw. entschlüsselt :/