Re: [fr@sympa] hash du mot de passe

[Guillaume <adresse@cachée>]

Salut,

M'enfin, MD5 c'est quand même bien déprécié. #collision #bruteforce

gu!llaume


Le 29/05/2023 à 19:27, Patrick Proniewski a écrit :
> Bonjour,
>
> Les mdp peuvent être stockés dans différents formats (en fonction de la 
> version de Sympa) :
>
> https://www.sympa.community/manual/customize/builtin-auth.html
>
>
> Patrick Proniewski
> --
> Chef du Service Opérations ~ DSI ~ Université Lyon 2
> Responsable de la Sécurité des Systèmes d'Information
>
> ________________________________________
> De : adresse@cachée <adresse@cachée> de la part de 
> g.ns2@free <adresse@cachée>
> Envoyé : dimanche 28 mai 2023 22:47
> À : adresse@cachée
> Objet : [fr@sympa] hash du mot de passe
>
> Bonjour,
>
> Dans le cadre d'une évolution je voulais récupérer le mot de passe d'un
> utilisateur et le vérifier.
>
> Hors si je fais pour mon propre mot de passe un
> select md5('<mon mot de passe>');
>
> je ne retrouve pas le même hash que celui enregistré dans la user_table
> de sympa.
>
> J'en conclue que soit je n'utilise pas la bonne fonction ou que mon mot
> de passe est modifié avant.
>
> Quelqu'un pourrait me dire ce que je dois faire pour retrouver le hash
> sauvegardé dans la base de donnée de sympa ?
>
> Merci par avance,
> Guillaume Smietanski.