Kryptering af password til database

MD5("Rune")

//>Rune

Hmm du kan jo naturligvis oxo bare lave feltet i din database til at være et Password felt!

//>Rune

MD5("Rune")...? Ikke forstået!

I SQL Server er der ikke noget der hedder Password som Data Type

Ok har fanget md5. Kigger lige på det og vender tilbage med points, hvis det kan bruges.

Prøv at kikke her:
http://www.aspencrypt.com/task_password.html

håber linket hjælper dig på vej!

Eller her:
http://local.15seconds.com/issue/000217.htm

mvh

Hm, det ser jo sådan set ok ud (komponenten fra persits er dog lidt pebret synes jeg, men hvis kunden vil betale... ;-). Det kræver dog, at jeg ombygger dele af mit system, da brugeren kan få eftersendt deres password, hvis de har glemt det. Dvs. at der kræves en dekryptering af password, hvilken ingen af de nævnet funktioner kan gøre.

Er der ingen af jer der kender til en funktion der kan to-vejs kryptere?

http://www.eksperten.dk/kat/3?searchtype=txt&words=kryptering&method=and&sort=score&catid=3

//>Rune

Ok, jeg har fundet ud af, hvad jeg ville finde ud af. Det ser ud til at one-way encrypting (på den ene eller den anden måde) er den eneste sikre metode, ift. at sikre at brugernes password ikke bliver kompromitteret. Det bliver så på bekostning af funktionaliteter som at kunne få tilsendt password via e-mail. Men det er vel også symptomatisk, at når sikkerheden strammes, så er det på bekostning af brugervenligheden.

macho, hvis du ligger et svar, deler I puljen.

TAK for jeres input!

btw: komponenten ASPEmail fra Persits giver mulighed for at sende krypterede mails; men så vidt jeg kan se, kræver deres løsning, at brugeren har et certifikat, komponenten kan anvende. Har I kendskab til andre løsningsmetoder, der ikke kræver at brugeren installerer et certifikat (men fx "låner" et certifikat fra webserveren til den ene mail)?

svar