Discussion :

[totot]

Bonjour,

J'ai fait un site avec un système d'authentification ou le mot de passe est codé en sha1 dans la bdd.
Pour les utilisateurs, j'ai fait un formulaire ou il peuvent modifier leurs profil. Je souhaite afficher leurs mot de passe mais pas celui coder dans la base de donné. Je souhaite afficher le mot de passe décrypter. Comment on fait.

Merci de votre aide

[kOrt3x]

On peut pas décrypter du sha1.

[Bovino]

On ne fait pas, tout simplement !
Déjà, tu aurais pu te renseigner un minimum sur ce qu'est un cryptage, notamment sha1, tu aurais vite compris que ce n'est pas possible, c'est le B.A.BA...

Ensuite, personne, y compris (surtout) l'administrateur du site ou qui que ce soit d'autre à part le possesseur du mot de passe, ne doit être en mesure de retrouver le mot de passe, c'est une question élémentaire de sécurité !
Si l'utilisateur perd son mot de passe, on lui en recrée un, c'est tout.

[Celira]

sur les précédents.
J'ajouterais qu'une interface de changement de mot de passe prend souvent l'ancien mot de passe en entrée, histoire de vérifier que c'est la bonne personne qui fait la demande.
Sinon, n'importe quel crétin qui laisse sa session ouverte peut se faire changer son mot de passe par quelqu'un qui passe...

[Shuty]

Sans parler du mail de confirmation de changement de password.

[imikado]

2 choses:
Soit vous souhaitez stoquer les mots de passe chiffrés
Et vous utilisez des fonctions de chiffrages comme base64_encode et base64_decode
Soit vous utilisez une bonne politique de gestion de mot de passe et vous enregistrez un "hash" du mot de passe: ainsi vous stoquer le resultat d'une fonction comme md5 ou sha1 sans connaitre l'original
Et lorsque votre utilisateur envoi son mot de passe en clair, vous uilisez la meme fonction de hash pour verifier que le hash est identique

note: pour sécuriser d'avantage: utliser un "sel" : c'est à dire plutot que de faire un hash de "mot de passe" vous faites un hash de "monSEL mot de passe"