cryptage mots de passe users

[Toumilovitch]

Bonjour,

J'aimerais savoir quel est le cryptage des mots de passe des comptes user ?
Est-il possible de choisir le mod de cryptage pour utiliser md5 ?

J'ai 4600 membres à transférer de mon ancien CMS vers Joomla...

Merci de votre aide.
Mickaël

[RobertG]

Re : cryptage mots de passe users

MD5 est le mode de cryptage des mots de passe dans Joomla!

[Toumilovitch]

Re : cryptage mots de passe users

alors étrange car pour le même mot de passe, j'ai 2 passes cryptés différents. Le cryptage de md5 change-t-il suivant la version de php ??

[RobertG]

Re : cryptage mots de passe users

Je ne pense pas, sinon lorsque le serveur met à niveau sa version de PHP, le mot de passe ne serait plus reconnu.

[cavo789]

Re : cryptage mots de passe users

Il faudrait jeter un oeil à la méthode de cryptage, peut-être y-a-t'il un salt càd un préfixe ou un suffixe en plus du mot de passe.

[Toumilovitch]

Re : cryptage mots de passe users

Une idée du fichier dans lequel s'effectue le cryptage ?

[jisse03]

Re : cryptage mots de passe users

Les mots de passe stockés en J! 1.5 et J!2.5 utilisent en effet un cryptage md5, avec un salt qui est créé par un truc genPassword, qui génère un pseudo md5 de 32 octets. Le modt de passe stocké l'est sous md5:genPass.

Lors du login, cette méthode est recherchée en premier lieu, avec fallback md5.
Sources de la création du mot d epasse, en /libraries/joomla/user/user.php, dans la méthode bind()

            $this->password_clear = JArrayHelper::getValue($array, 'password', '', 'string');
            $salt = JUserHelper::genRandomPassword(32);
             $crypt = JUserHelper::getCryptedPassword($array['password'], $salt);
            $array['password'] = $crypt . ':' . $salt; 

[RobertG]

Re : cryptage mots de passe users

Oui, mais de même qu'on peut modifier directement un mot de passe dans la base, un simple MD5 suffit en cas d'importation de membre, Joomla! se chargera éventuellement plus tard de complexifier si le mot de passe est réenregistré ou modifié.

[Toumilovitch]

Re : cryptage mots de passe users

OK merci je vais faire quelques tests et je reviens vers vous.

[Toumilovitch]

Re : cryptage mots de passe users

En effet, j'ai remplacé le mot de passe crypté joomla par celui de mon site actuel et pas de problèmes de login. Donc ça veut dire que je peux importer sans problème tous mes membres.

Merci beaucoup de votre aide.

[Toumilovitch]

Re : cryptage mots de passe users

Bonjour tous !

Apparament, pas de soucis pour migrer des mots de passe sur Joomla! le module d'identification gère sans problème.
Par contre les mots de passe ne foctionnent pas du tout avec community builder... une idée ?

[ghazal]

Re : cryptage mots de passe users

Salut,
une solution géniale d'import users d'une bdd externe dans CB via un fichier .csv:
CBJuice

http://joomlacode.org/gf/project/cbjuice/frs/

Mode d'emploi succint, mais on trouve réponse à la plupart des questions dans le forum :

http://joomlacode.org/gf/project/cbjuice/forum/