Décoder un sha1

Bonjour,

J'ai créer un script qui code des password avec un sha1.
Jusque là pas de soucis.

Mais comment décrypter ce code après?

Merci d'avance.

aujourd'hui ce n'est pas possible.
il ne s'agit pas de codage
il ne s'agit pas de chiffrage
il s'agit d'un hashage. Pour le décrypter au jour d'aujoud'hui il faut réaliser quelquechose comme 2⁸⁰ opérations donc t'as le temps.

salut,
come le md5 (son ancetre) le sha1 encode des vriable de texte, le sha1 produit plus de nombre que le md5 ce qui le rend plus securisant meme si le md5 est deja tres bien.
et comme je vien de le dire precedement j'ai employé le termes de "securisant" car le but principal du md5 et du sha1 c'est qu'ils sont INDECRYPTABLE. c'est leur role principal et si t'as du mal a decrypter, c normal et emme rassurant !
voila
@+
L U C Y I3 E R @ D

La reponse est simple: tu peux pas!

SHA-1 est une fonction de hashage, c'est irreversible. Si tu veux decoder qqchose, tu dois utiliser un algorithme de cryptage (AES, DES, ...), pas de hashage (donc oublie aussi MD5).

Dans le tuto de Broadcast Encryption (je fais ma pub ) http://www.phpcs.com/tutorial.aspx?ID=180, tu peux repecher du code qui permet de crypter puis de decrypter si tu veux. C'est un algo de cryptage symetrique (cad que la cle pour crypter est la meme pour decrypter): 3DES.

Enjoy, ++

j'ai dit une bêtise, attendez je me corrige ...

Salut,

tu as les fonctions crypt() et decrypt() aussi, si tu veux crypter et décrypter... Mais en SHA1 ce n'est pas possible, comme cela a déjà été dit ci-dessus.

---

• Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique

2⁶⁹ opérations donc mais pour trouver deux messages qui ont le même hash. Mais si je te donnes un hash tu seras incapable de retrouver un message donnant le même hash. (là ça doit être du 2¹⁶⁰) Voili voilou. Vous vous en foutez peut-être mais je voulais le dire ;)

Aller, je te file un bout de code que j'ai repeche si ca peut te servir:

Dans un premier fichier tu as:

<?php
$iv = '47032572';

$data = 'hello les amis, comment ca va?';

if ((strlen($data)%8) != 0){

 for ($i=0;$i<(strlen($data)%8);$i++)
  $data .= ' ';
}
  

$my_key = 'yKikoXav'; // cle pour crypter
$secret = mcrypt_encrypt(MCRYPT_3DES, $my_key, $data, MCRYPT_MODE_ECB,$iv);

echo bin2hex($secret) . "<br>";// affiche f3f8f6b719f62674a...

echo '<a href="crypt2.php?s='.bin2hex($secret).'">LINK</a>';
?>

En cliquant le lien tu appelles le fichier crypt2.php

<?php

$iv = '47032572';

$s = $_GET[s];

$length = strlen($s);

for ($i = 0; $i<$length; $i+=2)
 $enc .= chr(hexdec(substr($s,$i,2)));
$my_key = 'yKikoXav'; // la cle pour decrypter
$crypttext = mcrypt_decrypt(MCRYPT_3DES, $my_key, $enc, MCRYPT_MODE_ECB,$iv);
$crypttext = trim($crypttext);

echo $crypttext; // ton fichier decrypte

?>

c le deuxieme message de liteulkevin (et le premier sur phpcs), il arrive en l'espace de kelke minute a rameuter tout les mecs de php-cs en ligne sur ce post ^^

@+
L U C Y I3 E R @ D

mais pour les password c'est très bien SHA-1.
par exemple tu sauvegardes les hash des passwords dans une base de donnée, et quand quelqu'un veut se connecter tu prends le hash de son password et tu le compares avec celui de ta base de données ...