Comments on: Resetear la contraseña de WordPress

By: Joako9205

Joako9205 — Fri, 28 Nov 2008 15:59:56 +0000

Como dice Matias, no conviene encriptar en páginas web, más facil nos hacemos un simple archivo PHP y listo, o sino desde el mismo PHPmyadmin, pero no desde páginas, porque contribuimos continuamente a que se siga agrandando la base de hash.

By: ferticidio

ferticidio — Thu, 27 Nov 2008 20:24:37 +0000

Hay que reconocer que la idea es mas que original.

Saludos

By: Fran

Fran — Thu, 27 Nov 2008 03:26:09 +0000

Supongo q te equivocaste y quisiste decir MD5 en vez de Base64, xq este ultimo se puede encriptar y desencriptar muy facilmente , no es un hash. En cambio, un md5 es un hash q no puede ser desencriptado, por eso se llama hash , aunque se puede crackear como otros dijeron por ahi.

By: Neri

Neri — Thu, 27 Nov 2008 01:02:50 +0000

Matias, con los enlaces te fuistes a espera de moderación, se entiende perfecto lo que querés decir pero por defecto WordPress encripta en base64, también se puede poner en Md5 la contraseña.
La idea de buscar una pass que este ahí no me gusta, ya que mi pass no esta en ningún diccionario y todavia no pude crackear el hash y espero no poder hacerlo nunca para poder estar un poco seguro =)

By: Matias

Matias — Thu, 27 Nov 2008 00:18:26 +0000

Ahora en WordPress, hace unos años en los foros…

Según me parece, las contraseñas están encriptadas en MD5 (que se pueden llegar a desencriptar en sitios como http://www.md5decrypter.com/, si la contraseña es más o menos usada).

Como dijiste, para cambiar la contraseña de ese usuario es necesario ponerla en MD5 también (si es que WP lo encripta en MD5, alguien que lo confirme?). Se puede generar el código encriptado en el sitio http://www.md5encrypter.com/.

Una advertencia importante: estas web están relacionadas, creo que las contraseñas que encriptamos en el sitio md5encrypter, las almacena en una base de datos. En el otro sitio, a esa misma base de datos, consulta el MD5 que requerimos. Solo en el caso de que lo encuentre, devuelve la contraseña original. Por lo que si usamos la misma contraseña en varios sitios, y encriptamos la nuestra en la web que mencioné, los administradores de estos otros sitios pueden llegar a acceder a nuestra contraseña.

Ya sé que me fui un poco del tema. Casi me olvidé de que solo es para cambiar la complicada contraseña que genera WordPress.

Saludos!

PD: Espero que se entienda lo que escribí… =)

By: Joako9205

Joako9205 — Wed, 26 Nov 2008 16:53:11 +0000

Si, yo antes cuando recien comenzaba con esto y no tenía la mas minima idea de como funcionaba una base de datos me paso una vez, que olvide la contraseña, asi que borre todo y lo volvi a subir, que salame

Con el tiempo comenzé a revisar las bases de WordPress y me di cuenta de lo salame que habia sido.