Discussion :

[Manequin]

Salut les développeurs,
Un utilisateur de ma base de données ORACLE 11g R2 a perdu son mot de passe et j'ai réinitialiser son mot de passe avec la requête
Alter nom_user identified by nouveau_mot_de_passe;

Prochainement je ne voudrais pas réinitialiser son mot de passe, je veux l'afficher ou le récupérer.
Quand j'exécute la requête select username, password from dba_users where username='BENG'; oracle n'affiche rien sur la colonne password



Merci pour vos lumières.

Cordialement.

[cavo789]

Bonjour

Prochainement je ne voudrais pas réinitialiser son mot de passe, je veux l'afficher ou le récupérer.

Je ne connais pas Oracle toutefois tu demandes quelque chose qui; j'ose l'espère, est totalement impossible : les mots de passes sont hashés et jamais, oh grand jamais, stocké de manière claire. Voir ou récupérer un mot de passe; si cela était possible, est une gigantesque faille de sécurité.

Lorsqu'un utilisateur se connecte au travers d'un écran de login, son mot de passe, celui qu'il tape, est d'abord hashé (prenons le cas du vieux MD5) et c'est la valeur hashée qui est alors comparée avec ce qui est dans la DB; jamais de comparaison avec la valeur non cryptée.

Bonne journée.

[Manequin]

Merci beaucoup pour la prompt réponse cavo789.
Bonne journée

[vanagreg]

Bonjour,

C'est normal la colonne PASSWORD de DBA_USERS est NULL depuis la 11g. Tu le trouveras dans la table SYS.USER$, mais il sera hashé en SHA1 de toute façon. Tu ne pourras pas récupéré sa valeur "texte".

[Fabien Celaia]

https://fadace.developpez.com/oracle/securite/#LIV-B-4

[Manequin]

Ça veut donc dire qu'il y'a problème parce qu'on affiche quand même le mot de passe hashe depuis la table USERS$

CORDIALEMENT

[Ikebukuro]

Je ne vois pas en quoi c'est un pb d'afficher un mot de passe hashé.
Plutôt que de faire un SELECT dans DBA_USERS, USER$ ou je ne sais quoi, fais un DBMS_METADATA.GET_DDL sur ton user et tu verras que le password hashé est affiché, preuve que pour Oracle cela n'est pas une faille de sécurité.

[a.presles]

column ddl format a1000
select dbms_metadata.get_ddl('USER','&&USERNAME') as ddl from dual; -- 11
select password from dba_users where username like '&&USERNAME' ; -- avant 11

voila les requete pour avoir le mot de passe hash