P'tite question sur l'oublie de mot de passe ?

[--D4rm!--]

Salut ! :D

Dites, je me pose une question...

On sait que les pwd (pour la plupart des sites) sont hashés et sont stockés quelque part... et que le seul moyen de les retrouver est donc de faire des comparaison par dico...

bon ca marche pas toujours avec les pwd complexe...

Mais alors, pour la fonction 'oublie de mot de passe' ??!

comment est il possible de le recuperer par Email, en clair !! :shock:



:wink:

[CaMp3uR]

Le plus souvent ça en régénère un nouveau.

[Manu404]

Evoi un Mp a korigan, j'ai dé=ja eu ce probléme0....

-- EDIT -- DESOLE J'AI CONFONDU AVEC UN AUTRE POST D'UN GARS QUI ARRIVAIT PLUS A SE CONNECTER
DONC CE QUE J4AI DIT EST TOTALEMENT H-S.... :oops: --

[--D4rm!--]

[quote:0dff28fb71="CaMp3uR"]Le plus souvent ça en régénère un nouveau.[/quote:0dff28fb71]

Souvent oui, mais il y a des sites qui te renvoient tes ID par mail ! :shock:

:wink:

[Korigan]

Et bien tu as donné la réponse.

Lorsque les identifiants sont stoqué en clair le système est capable de te le renvoyer...donc en gro cela montre que si tu accèdes à la base tu n'aura même pas besoin de casser les hashs.

Si le système te renvoie un nouveau pass, c'est que le pass est probablement hashé.

Par contre ne fais jamas confiance à aucun site. Tout les messages peuvent être lut par les admins malhonète ainsi que les mots de passes, la provenance des visiteurs, les durée des visites, ...
Maintenant reste à voir s'ils ont du temps à perdre pour ça ou plutôt si ils ont un intérèt à le faire.

En gro ne pas croiser les informations.
On va prendre un exemple.
Tu t'inscris sur un site en donnant une adresse mail et d'autres informations comme ton site web. Ne pas utilisé un mot de passe que tu utilises déja pour l'un de ces services. Sinon il sera très facile pour le pirate de remonter étape par étape à tous les autres sites/service sur lesquels tu as des privilèges.

++Korigan

[--D4rm!--]

[quote:aabf4db2cd="Korigan"]Et bien tu as donné la réponse.

Lorsque les identifiants sont stoqué en clair le système est capable de te le renvoyer...donc en gro cela montre que si tu accèdes à la base tu n'aura même pas besoin de casser les hashs.[/quote:aabf4db2cd]
C'est ce que je me suis dit en y repensant... ca ne peut qu'etre stocké en clair quelque part... :shock:


[quote:aabf4db2cd="Korigan"]
Si le système te renvoie un nouveau pass, c'est que le pass est probablement hashé.

Par contre ne fais jamas confiance à aucun site. Tout les messages peuvent être lut par les admins malhonète ainsi que les mots de passes, la provenance des visiteurs, les durée des visites, ...
Maintenant reste à voir s'ils ont du temps à perdre pour ça ou plutôt si ils ont un intérèt à le faire.

En gro ne pas croiser les informations.
On va prendre un exemple.
Tu t'inscris sur un site en donnant une adresse mail et d'autres informations comme ton site web. Ne pas utilisé un mot de passe que tu utilises déja pour l'un de ces services. Sinon il sera très facile pour le pirate de remonter étape par étape à tous les autres sites/service sur lesquels tu as des privilèges.

++Korigan[/quote:aabf4db2cd]
Ouaip faut faire gaffe a ca...

Donc du coup, faut toujours tester cette fonction
afin de savoir si le pass est stocké en clair ou pas :wink: