秘密のパスワードを解読する

私はdeviseによって生成されたパスワードを解読する必要があります。秘密のパスワードを解読する

たとえば、パスワードはtest123testです。私はパスワードを解読し、test123testを送信する必要が

$2a$10$vGeVVu.E0XGjlNEa0xMCK.R0SEH0aFuyJpefrq01Axz6WSbHApPEu

：生成されたこのパスワードを考案。

出典

2013-03-06 Camilo.Orozco

パスワードの復号化は、計算コストが非常に高くなるように設計されています。 1つを暗号化し、それを解読しようとするよりも、以前に暗号化された結果と比較する方がずっと速いです。それは辞書を使った多くのパスワード攻撃の基礎です。 –

おかげでティン・マン –

あなたは、それは全体のポイントです。

Bcryptでtest123testと$2a$10$vGeVVu.E0XGjlNEa0xMCK.R0SEH0aFuyJpefrq01Axz6WSbHApPEuを比較できますが、プレーンテキストのパスワードは返されません。

Jose Valimは、Googleグループのhttp://codahale.com/how-to-safely-store-a-password/にリンクすることで、bcryptを選択した後の動機について説明しています（暗号化されたパスワードは暗号化されていません）。

出典

2013-03-06 17:29:46 Leito

Deviseの回復可能モジュールを使用してユーザーのパスワードをリセットします。

devise :database_authenticatable, :registerable, :token_authenticatable, 
    :recoverable, :timeoutable, :trackable, :validatable, :rememberable

Deviseはパスワードリセットフォームを生成し、パスワードリセットリンク付きのメールをユーザーに送信します。ユーザーはリンクをクリックし、パスワードをリセットしてサインインし直します。

出典

2013-03-08 20:14:40 Matt

Leitoが言ったことは正しいです。平文のパスワードを取得することはできません。また、検索に長時間かかる場合もあります。もう1つのことは、指定されたパスワードが暗号化されたパスワードと等しいかどうかをbcrypt-calculatorで確認できます。工夫暗号化されたパスワードの元c.enter test123test

：あなたは元を確認したいパスワードb.enter bcryptのテスター

ため

bcrypt-calculator

a.Look $ 2A $ 10 $ vGeVVu.E0XGjlNEa0xMCK.R0SEH0aFuyJpefrq01Axz6WSbHApPEu

プレスcalculate.To見つけパスワードとハッシュが一致

出典

2015-09-06 08:42:52 praaveen

秘密のパスワードを解読する

答えて

関連する問題