2

Estoy intentando conectar una página web con un foro en phpbb3, tengo un botón con el cual intento añadir una cuenta al foro con los datos que tengo en mi base de datos de la página. El problema es que para la página utilizo Whirlpool y phpbb3 utiliza MD5 (tengo entendido), y al momento de obtener la contraseña del usuario de mi base de datos, lo mucho que puedo obtener es la contraseña encriptada:

$getPassword = mysqli_query($enlace, "SELECT pass FROM table WHERE email = '$email'");

Esto arroja la siguiente cadena:

1b127b6acc1630e8fbae36a049755d8b1d6586631cf75ef5ec…07392d4d0d22fca44831ed7d8aaaa62c232946e7d09ce84e8

La forma más lógica que se me ha ocurrido es desencriptar esa cadena y luego que phpbb3 la encripte por si sólo, ¿existe una forma de obtener la cadena sin encriptar o de pasar esa contraseña a phpbb3?

1 respuesta 1

11

No, no hay ninguna forma porque tus contraseñas no están encriptadas sino hasheadas: por diseño, no es posible obtener el valor original (o al menos, no es razonable en términos de tiempo de computación) a partir de un hash. Precisamente por eso las funciones hash se usan para almacenar contraseñas: aunque un atacante logre hacerse con tu base de datos, no podrá descifrar las contraseñas de los usuarios (aunque en la práctica existen técnicas que funcionarían para contraseñas débiles, como los ataques de diccionario).

En estos casos la mejor opción es pedirle a todos los usuarios (por ejemplo enviándoles un email, o la siguiente vez que intenten iniciar sesión) que reseteen su contraseña, no sé si eso sería una opción viable en tu caso.

Más información al respecto en esta respuesta en el sitio en inglés.

1
  • Muchas gracias por tu respuesta, creo que me iré por pedirle que ingrese una nueva contraseña. el 27 sep. 2019 a las 10:26

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.