sauvegarde du mot de passe de l'utilisateur en clairRésolu

Question

Bonjour à tous.

Je suis sur un projet avec accès membre classique basé sur le couple login/password.

Lors de l'inscription d'un utilisateur, je sauvegarde son mot de passe dans la base de donnée en le cryptant via md5(). Mon soucis est que je souhaiterais mettre en place un lien "Mot de passe oublié ?" permettant de le récupérer en cas d'oubli.

Or comme vous devez sûrement vous l'autosuggérez, je ne possède pas ce mot de passe en clair mais seulement crypté ^^ 

J'aimerais donc bien savoir vos façons/idées/avis pour contourner le problème (sauvegarde en clair ailleurs - où ? -, sauvegarde dans un fichier texte...)

En attente de vos réponses,
merci d'avance


Signé Sagat

kohntark · Accepted Answer

Salut,

De façon générale il est toujours préférable de ne conserver que des pass cryptés (md5(), sha1(), salt,...)
Ca évite bien des problèmes si une personne parvient à accéder à ta base.

Le mieux reste donc de re générer un mot de passe aléatoire et l'envoyer pas mail à l'internaute qui pourra par la suite le changer.

Cordialement,


Kohntark -

phpAnonyme · Answer

Salut,

Le meilleur moyen est de fournir un nouveau mot de passe.

______________________________________________________________________

phpAnonyme · Answer

Arff! kohntark m'a devancé


______________________________________________________________________

sagat06 · Answer

Merci à vous deux pour vos réponses, 
c'est clair que le plus simple et moins risqué est de générer un nouveau mot de passe provisoire.

Merci encore

Signé Sagat

Sauvegarde du mot de passe de l'utilisateur en clair

4 réponses

Votre réponse

Discussions similaires