3

Tengo una base de datos SQL Server con contraseñas de usuario codificadas, la cual alimenta actualmente otro sistema desarrollado por externos.

Necesito utilizar esta misma base de datos y contraseñas para alimentar un nuevo sistema y su respectivo login, pero no consigo averiguar cuál es el algoritmo de codificación que se utiliza en la base de datos. No puedo tampoco acceder al código fuente del sistema externo, probé comparando con MD5 y SHA1 sin conseguir resultados.

Este es un ejemplo de contraseña almacenada:

sha1$c107c$2a382bee4c041b4309139787ef8146acbe751c62

equivale al texto alba2018

Agradezco mucho sus respuestas.

1

1 respuesta 1

3

El formato se puede dividir en varios fragmentos, separados por $:

  • sha1 es el algoritmo
  • c107c es la sal (salt) a concatenar delante de la contraseña antes de hacer el hash
  • 2a382bee4c041b4309139787ef8146acbe751c62 es el resultado de sha1('c107c'+'alba2018')

Puedes ver más información aquí

4
  • 1
    Por completar tu respuesta, añadir que el hash es el resultado de concatenar la sal + la contraseña y aplicarle el sha1. Se puede probar en algun sitio online como por ejemplo Sha1 online, poniendo como texto c107calba2018
    – Pikoh
    Commented el 20 jun. 2018 a las 14:43
  • Sería genial si nos das algún enlace de referencia por favor, para seguir aprendiendo. Commented el 20 jun. 2018 a las 14:46
  • Muchas Gracias a @Pablo-Lozano Era lo que necesitaba!!! Commented el 20 jun. 2018 a las 14:47
  • Gracias @Pikoh! Excelente complemento Commented el 20 jun. 2018 a las 14:50

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.