Enkripcija Password-a

Imam Web aplikaciju pomocu koje kreiram usere cije username-ove i password-e cuvam u tabeli SQL servera. Polje u kome cuvam password je tipa nvarchar. Sta treba da uradim sa passwordom da bi se umesto stvarnog texta u bazi videle "kuke i motike", t.j. kako da kriptujem password tako da oni koji gledaju tabel sa userima ne mogu da vide password vec samo "trunje".

hvala gorann

Potpis

gnastic

Najbolje ti je da u bazu cuvas md5 hash tog passworda (hash - jednosmerna enkripcija), i posle kada ti je potrebno da proveris da li se password poklapa sa onim u bazi, jednostavno enkriptujes uneseni password, i proveris da li se poklapa sa onim sto imas upisano u bazu...

Radi vece sigurnosti mozes recimo da 'punis' sve passworde dodatnim hardcodovanim stringom, od recimo 20 karaktera nesto tipa:

OvoJeNekiHardCodeStr

pa onda ako ti neko unese password od 8 karaktera primer:

beograd1

ti ga mergeujes sa hardcodovanim stringom i dobijes:

beograd1iHardCodeStr

onda to provuces kroz md5 hash, uporedis sa onim sto imas u bazi, i dobijes prilicno sigurnu lozinku koja je relativno otporna na brute-force napad...

Evo ti i link:
http://userpages.umbc.edu/~mabzug1/cs/md5/md5.html