Récupération des mots de passe

3 posts in this topic

Posted · Report post

Hello,

J'ouvre une nouvelle plate-forme réservée à mes clients pro, et souhaiterais donc récupérer leur mot de passe pour recréer leur compte sur cette extension indépendante.
je trouve les mots de passe en bdd mais ceux-ci sont chiffrés.
Comment puis-je les afficher correctement ? ou les convertir ?

Merci par avance.

Share this post


: post
Share on other sites

Posted · Report post

Bonjour,

La manière dont fonctionne un site web récent est de ne jamais stocker des mots de passe, mais des traces de ces mots de passe, qu'on appelle des hash.

PEEL utilise une fonction complexe de calcul de hash, qui manipule le mot de passe et s'appuie notamment sur sha256. Il est impossible de retrouver un mot de passe à partir de cette trace, c'est le but de la sécurisation de ce fonctionnement. En quand quelqu'un rentre son mot de passe, on calcule si sa trace peut correspondre à celle stockée en base de données avec un algorithme de comparaison, ce qui empêche de pouvoir retrouver un mot de passe à partir d'un catalogue de traces.

En conclusion, vous devez générer de nouveaux mots de passe si vous souhaitez créer des comptes sur une nouvelle plateforme différente de PEEL, ou leur créer des comptes sans mots de passe en les invitant par email à faire un processus d'intialisation de mot de passe, ou éventuellement adapter votre nouvelle plateforme pour que la gestion des mots de passe soit identique à PEEL et pouvoir réutiliser la trace (ce qui est volontairement compliqué).

Gilles

Share this post


: post
Share on other sites

Posted · Report post

Ok, en effet, c'est plus compliqué que ce que je pensais !
On va re-générer des mots de passe.

Merci Gilles.

Share this post


: post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now

Twitter Advisto ecommerce

Facebook PEEL Shopping