Umkehrung von django.contrib.auth.models.User Passwort, sha1 in lesbaren String

Question

from django.contrib.auth.models import User
u = User.objects.get(username='test')
user.password
u'sha1$c6755$66fc32b05c2be8acc9f75eac3d87d3a88f513802

Ist es möglich, diese Passwortverschlüsselung rückgängig zu machen?

Answer 1

Ja, das ist möglich. Man braucht nur ein paar Millionen Jahre und einen Computer von der Größe unseres Sonnensystems.

Answer 2

Sha-1 ist ein einseitiger Hashwert. Er kann nicht rückgängig gemacht werden, außer durch einen Brute-Force-Angriff, der Millionen von Jahren dauern wird.

Es gibt einige Online-Datenbanken, mit denen Sie die Hash-Werte gängiger Wörter/Wortkombinationen umkehren können. Allerdings fügt django dem Passwort ein "Salz" hinzu, bevor es den Hash berechnet, sodass Sie django-Passwörter nicht umkehren können.

Deshalb wird eine Raute verwendet. Niemand kann Ihr Passwort herausfinden, nicht einmal Systemadministratoren :-)

Answer 3

Nein, genau das ist der Punkt.

Wenn Ihr Benutzer sein Passwort vergessen hat, müssen Sie es zurücksetzen.

Answer 4

Django verwendet sha1 der ein Einweg-Hash für die Passwortverschlüsselung ist und "Salz" das Kennwort, bevor sie verschlüsselt werden. Es wird also viel länger dauern (vielleicht unser Leben lang), sie zu entschlüsseln. Die Passwörter werden gehasht, so dass niemand in der Lage ist, sie zu entschlüsseln, selbst wenn er die gehashten Werte hat.