Laravel İle Yazılmış Şifre Kırılabilir Mi

Question

Laravel ile yazılmış bir websitemiz bulunuyor ve bir kullanıcının şifresini kırmak mümkün müdür. Mesela internette yaptığım araştırmalar ile

.env dosyasının icerisinde ki APP_KEY=base64:xxx bu kod ile userların şifreleri ( örnek : $2y$10$IJCo3vIDl6phTPawyKSJ0OO7KIJuLgPULCeIxO0ukTR  wijYZgRiDK ) kırılabilir gibi.

Böyle bir şey mümkün müdür aydınlatır mısınız?

RifatOzkan · Answer

.env  ile kullanıcı şifresinin alakası olmadığını sanıyorum.

dev · Answer

aynurhan adlı üyeden alıntı:						mesajı görüntüle									Laravel ile yazılmış bir websitemiz bulunuyor ve bir kullanıcının şifresini kırmak mümkün müdür. Mesela internette yaptığım araştırmalar ile

.env dosyasının icerisinde ki APP_KEY=base64:xxx bu kod ile userların şifreleri ( örnek : $2y$10$IJCo3vIDl6phTPawyKSJ0OO7KIJuLgPULCeIxO0ukTR  wijYZgRiDK ) kırılabilir gibi.

Böyle bir şey mümkün müdür aydınlatır mısınız? 		Hayir.

https://laracasts.com/discuss/channe...ord-in-laravel

VanPark · Answer

hocam pm den ulaş halledeyim

metehandemir · Answer

Maalesef.

dev · Answer

aynurhan adlı üyeden alıntı:						mesajı görüntüle									Laravel ile yazılmış bir websitemiz bulunuyor ve bir kullanıcının şifresini kırmak mümkün müdür. Mesela internette yaptığım araştırmalar ile

.env dosyasının icerisinde ki APP_KEY=base64:xxx bu kod ile userların şifreleri ( örnek : $2y$10$IJCo3vIDl6phTPawyKSJ0OO7KIJuLgPULCeIxO0ukTR  wijYZgRiDK ) kırılabilir gibi.

Böyle bir şey mümkün müdür aydınlatır mısınız? 		Ayrica niye insan kendi yazdigi bir sistemki kullanicinin sifresini ogrenmek ister?

berkantipek · Answer

https://laravel.com/docs/8.x/encryption
https://laravel.com/docs/8.x/hashing

Farklı şeyler.

mertcangokgoz · Answer

Bu ve bunun gibi konular artmasın sonra Türkiyedeki hiç bir siteye güven kalmaz, adam üyenin parolasını kırdırmak istiyor gözümüz bunuda gördü ya hayırlısı olsun ne diyelim.

aynurhan · Answer

@mertcangokgoz; konu hakkında bir bilginiz olmadıgı halde boş yapmak vazifeniz galiba