Пароль должен быть дешифрован при отправке почты

Question

При создании Users учетные данные пароля сохраняются в зашифрованном формате в базе данных. Теперь, что я хочу,

Когда пользователь отправляется на номер Forgot password, ему необходимо заполнить идентификатор электронной почты, и соответствующий пароль будет отправлен на его идентификатор электронной почты.

Вопрос заключается в том, что пароль приходит в зашифрованном формате только, Пример: -

3ab315c4b788dc6de20ff5f64574501f

Ниже мой код для отправки почты с именем пользователя и детали

DataSet ds = new DataSet(); 
     using (SqlConnection conn = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["DefaultCSRConnection"].ConnectionString)) 
     { 
      conn.Open(); 
      SqlCommand cmd = new SqlCommand("SELECT username,password FROM tbl_User Where email= '" + txtEmail.Text.Trim() + "'", conn); 
      SqlDataAdapter da = new SqlDataAdapter(cmd); 
      da.Fill(ds); 
      conn.Close(); 
      if (ds.Tables[0].Rows.Count > 0) 
      { 
       MailMessage Msg = new MailMessage(); 
       // Sender e-mail address. 
       Msg.From = new MailAddress(txtEmail.Text); 
       // Recipient e-mail address. 
       Msg.To.Add(txtEmail.Text); 
       Msg.Subject = "Password Details"; 
       Msg.Body = "Hi, <br/>Please check your Login Details<br/><br/>Your Username is: " + ds.Tables[0].Rows[0]["username"] + "<br/><br/>Your Password is: " + ds.Tables[0].Rows[0]["password"] + "<br/><br/>"; 
       Msg.IsBodyHtml = true; 
       // your remote SMTP server IP. 
       SmtpClient smtp = new SmtpClient(); 
       smtp.Host = "smtp.gmail.com"; 
       smtp.Port = 587; 
       smtp.Credentials = new System.Net.NetworkCredential("test@test.com", "********"); 
       smtp.EnableSsl = true; 
       smtp.Send(Msg); 
       Msg = null; 
       //lbltxt.Text = "Your Password Details Sent to your mail"; 
       ScriptManager.RegisterStartupScript(this, this.GetType(), "alert", "alert('Your Password Details Sent to your mail');window.location ='Login.aspx';", true); 
       // Clear the textbox valuess 
       txtEmail.Text = ""; 
      } 
      else 
      { 
       Response.Write("<script>alert('Email Id you entered does not exist');</script>"); 
      } 
     } 

Также см. мой зашифрованный код при отправке пароля в зашифрованном формате. Это формат MD5

private string md5(string sPassword) 
    { 
     MD5CryptoServiceProvider x = new MD5CryptoServiceProvider(); 
     byte[] bs = System.Text.Encoding.UTF8.GetBytes(sPassword); 
     bs = x.ComputeHash(bs); 
     System.Text.StringBuilder s = new System.Text.StringBuilder(); 
     foreach (byte b in bs) 
     { 
      s.Append(b.ToString("x2").ToLower()); 
     } 
     return s.ToString(); 
    } 

Просим руководствоваться.

Answer 1

Пара проблем здесь стоит выделить.

1. Ваши пароли не зашифрованы, они хэшированы.

2. Вы используете md5, который, как доказано, был сломан в течение некоторого времени.

Во-первых, вы должны understand the difference between hashing and encrypting

Тогда вы не должны использовать md5 хэш паролей - я бы рекомендовал использовать готовое решение третьей стороной для него или делать серьезные читать на эту тему, прежде чем пытаться.

Тогда при восстановлении забытого пароля я бы посоветовал вам переустановить его с новой, вместо того чтобы пытаться отправить старый (кстати, невозможно де-хэш-пароль).

Кроме того, в идеальном мире вы не хотите отправлять пароли по электронной почте, но есть proper mechanism to recover password