Seite 1 von 2

Passwortverschlüsselung in der Datenbank

Verfasst: 15.05.2008 19:42
von Bichareh
Guten Tag,

erst einmal vorneweg...nein ich will meine User NICHT ausspionieren (hab ja gar nicht viele :(), bin auch sonst kein Betrüger. Klar soweit? Gut.

Frage...
Meine Freundin ist mit dem selben Passwort in meinem Board sowie in ihrem Email Account angemeldet. Sie hatte heute ihre Passwörter geändert in ein längeres was schwerer zu knacken ist, da mein Board schon paar Mal mittlerweile gehackt wurde. Jetzt hat sie aber so ein doofes PW genommen, das sie sich nicht mehr einloggen kann, weder im Board noch im Mail Account, wir haben schon einige Varianten des Passwortes probiert, Groß-/Kleinschreibung etc., nichts hat funktioniert.

Nun ist wohl die einzige Möglichkeit ans Passwort zu kommen indem wir in der Datenbank des Boards nachschauen...das habe ich dann sogleich getan...dort ist aber das PW verschlüsselt (ich ging von md5 aus), aber der md5 decrypt kann dieses Wert nicht entschlüsseln, also geh ich davon aus das es anders codiert sein muss.

Wie bekomme ich nun ihr Passwort entschlüsselt?

Danke für ERNST gemeinte Antworten, auf Belehrungen kann ich verzichten.

Danke!

PS: Die Suche hab ich benutzt, aber keine Lösung gefunden.

Verfasst: 15.05.2008 20:00
von PhilippK
Das Passwort ist zusätzlich salted, so dass du mit den Tabellen nicht weiterkommen wirst.

Gruß, Philipp

Verfasst: 15.05.2008 20:00
von Chalong
Einfacher würde es gehen, wenn sie sich ein neues Passwort zuschicken lässt.

"Ich habe mein Passwort vergessen"

Verfasst: 15.05.2008 20:02
von darkon
Dein phpBB3 wurde mehrfach (!) gehackt? :o



Aber zur Lösung deines Problems: beim LogIn ist auch ein Link "Passwort vergessen?", damit kann sich deine Freundin ein neues generieren lassen.

Alternativ kannst du im ACP in der Userverwaltung bei ihr ein neues Passwort einsetzen.

Verfasst: 15.05.2008 20:03
von Schwarzer-Schlumpf
Also wenn es dir echt nur darum geht, dass sie sich wieder einloggen kann und davon geh ich einfach mal aus, dann setz ihr doch in der Benutzerverwaltung einfach ein neues PW. Dann geht es wieder.

Edit: Oh man gleich 2 Leute schneller ^^

Verfasst: 15.05.2008 20:10
von Bichareh
Danke, aber damit ist es leider nicht getan, sie muss das Passwort wissen da sie es auch bei ihrem Mailaccount verwendet, dort kommt sie leider auch nicht rein.

Verfasst: 15.05.2008 20:11
von Schwarzer-Schlumpf
Auch dort wird wie so oft einen Link geben mit "Passwort vergessen"

Verfasst: 15.05.2008 20:19
von Bichareh
Das bringt nur leider nichts, wenn man weder Geheimfrage noch Ersatzmailadresse hat.

(Der Account ist über 6 Jahre alt, da merkt man sich auch nicht alles)

Verfasst: 15.05.2008 20:51
von Dr.Death
Ein Backup braucht man erst dann, wenn man keins hat.

Schreib Deinen Hoster an, der sollte Dir helfen können.

Verfasst: 15.05.2008 21:19
von Bichareh
Dr.Death hat geschrieben:Ein Backup braucht man erst dann, wenn man keins hat.

Schreib Deinen Hoster an, der sollte Dir helfen können.
Aber ich brauch doch kein Backup, sondern nur das Passwort zurück bzw. entschlüsselt :/