Recordatorio de contraseña

[rafaconpu]

Hola.

Tengo un formulario para registrar usuarios. Para el password utilizo el md5 para tener una mayor seguridad.

Cuando el usuario activa su cuenta o necesita el recordatorio de contraseña, el password aparece encriptado.

Entonces si le envío al usuario el email del tipo:

Gracias por registrarse.

Sus datos de registros son

Usuario: pepito
contraseña: hola

Al tener el campo password en la tabla encriptado me aparece esto:

usuario: pepito
contraseña: 1f24ac34acd3f3dc32

¿Es posible coger el password y desencriptarlo para enviarselo al usuario?

Si guardo el password en otro campo sin encriptar, no veo muy util tenerlo encriptado también.

Para el tema de Recordatorio de contraseña, ¿Cómo podría hacerlo?

Gracias anticipadas.

[mauled]

Cuando usas md5(), ya no hay vuelta atras , en el caso de "recordatorio de contraseña" se recomienda, generarle un password temporal al usuario , y cuando ingrese al sistema darle la oportunidad de cambiarlo por otro.


Espero haberte dado un idea

Saludillos.

[carlosmbrizuela]

busca en el foro MD5, y te vas a dar cuenta de que no hay vuelta atras. Te lo digo por experiencia jajajajjaa.
http://www.forosdelweb.com/f18/md5-457878/

http://www.forosdelweb.com/f18/funcion-md5-para-encriptar-464523/

saludos

[rafaconpu]

Gracias por la info.

Se que no hay vuelta atrás con MD5, de esa forma evitamos poder obtener la password inicial.

Entonces mi idea y que me habéis aclarado era la forma de recordar la contraseña, así que veo bien la opción de Recordar contraseña como generar una temporal y enviarsela al email del usuario encriptada por ejemplo y que la pueda cambiar.

Gracias nuevamente.