c'est pas du décryptage, c'est du bruteforce, on test toutes les combinaisons, on les transforme en md5 et on regarde si ça correspond

J'utilisais cain & abel pour du bruteforce de md5 et ça faisait en gros autant de combinaisons par secondes que la vitesse du processeur en kHz (pour du 3 Ghz on tapait dans le 3 000 000 combinaisons secondes). Mais avec le dual-core ça double pas par contre, ça doit faire x1,5

peut être que le temps pour faire un md5 est plus petit que le temps pour faire un sha1 (donc pour le bruteforce ça fait gagner du temps s'il doit convertir plusieurs millions de chaines / secondes )

Pour l'histoire de "l'autre faille" du md5 c'est juste qu'il est très facile de faire un rainbow table pour le md5 et donc il y a moin de combinaison a testé mais effectivement pour de long mot de passe non "dicodifier" sa reste a peu près incassable...

si je veux le code pour crypter les mot de passe du même type que phpbb3, c'est parce que j'ai déjà un forum phpbb3 et que les mot de passe son crypter.
Et vu que je veux mettre une demande de mot de passe (le même demandé sur le forum) sur mon site, il faut que je puisse le crypter pour le comparé aux mot de passe (crypter) du forum dans la BDD.

oui je croi que le cryptage c'est MD5 mais je suis pas sur et je ne trouve pas le code du cryptage MD5...

Pour continuer sur la discution des faiblesse du cryptage md5, il y a pas une histoire avec la méthode du grain de sel qui permet de renforcer le cryptage ?

function phpbb_hash($password)
{
$itoa64 = './0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';

$random_state = unique_id();
$random = '';
$count = 6;

if (($fh = @fopen('/dev/urandom', 'rb')))
{
$random = fread($fh, $count);
fclose($fh);
}

if (strlen($random) < $count)
{
$random = '';

for ($i = 0; $i < $count; $i += 16)
{
$random_state = md5(unique_id() . $random_state);
$random .= pack('H*', md5($random_state));
}
$random = substr($random, 0, $count);
}

$hash = _hash_crypt_private($password, _hash_gensalt_private($random, $itoa64), $itoa64);

if (strlen($hash) == 34)
{
return $hash;
}

return md5($password);
}

$message_hasher = phpbb_hash($message_en_clair);

Mais sérieux, c'est quoi ce Forum, je pose des questions (dans le sujet que j'ai crée, on me répond (vrément très vite fais) et hop "aller c'est bon, laisse nous tranquille, nous on parle de la sécurété du MD5 ou autre de ce genre" j'en est rien a faire de votre sécurité, répondez au moin clairement a mes question s'il vous plait, ce sujet est basé sur "quelle code il faut utilisé pour crypter un mot de passe" et non "comment est la sécurité du MD5"...

bla bla bla

fais un test simple avec php, créée un utilisateur avec phpBB 3, regarde la version cryptée dans la bdd, et compare là à ce qui s'affiche quand tu fais :
<?php echo md5('lemotdepasse'); ?>

Si c'est la même chose, gagné, tu peux lier les inscriptions sur ton site à celles de phpBB

merci beacoup pour ces réponses :).

Alors le code marche parfaitement bien mais le problème maintenent c'est que apparemment c'est pas du md5, vu que quand je compare le code, sa ne corréspond pas du tout.

voila un éxemple du mot de passe en MD5: ab4f63f9ac65152575886860dde480a1

et maintenent celui du forum
phpbb3 (même mot de passe): $H$7vuuq7bg2W3fGrKJwx5swwxzrqFWRg1

j'ai remarquer une chose c'est que tout les mot de passe crypter dans la BDD commence par: $H$7 (si sa peu aidé :s )