Конференция VBStreets

**AndreyG_80** » 21.03.2006 (Вт) 17:46

Всем привет.

Как и где лучше всего хранить пароли пользователей.

Вход в прогу, которую я пишу, осуществляются по паролям. Вот я не знаю куда эти пароли лучше всего заныкать, не хранить-же их в базе.

Большое спасибо всем откликнувшимся.

**GSerg** » 21.03.2006 (Вт) 18:02

Что делает прога?

**AndreyG_80** » 21.03.2006 (Вт) 18:15

Система автоматизации рабочего места администратора в салоне красоты.
Основная задача проги собрать информацию и отправить данные в центральную базу. К этому относится: учет клиентов, учет материалов, проданого товара, предоставленых услуг, затраченого времени и много всякого другого.

Доступ в систему осуществляется по паролю.

**alibek** » 21.03.2006 (Вт) 18:17

Локальный доступ к компу, которых хранит и проверяет пароли, есть?
Если нет, то заблокировать все, написать программу, которая будет авторизовать (принимать запросы по сети и возвращать результат проверки), а пароли хранить на сервере в открытом виде (в БД).

Если локальный доступ к компу есть, то надежных способов не существует. Но обычно пишут классы для работы с файлом, в котором все учетные данные (и пароли тоже) хранятся в криптованном виде.

**Konst_One** » 21.03.2006 (Вт) 18:25

храни хэш пароля, при вводе пользоватедем свертывай его пароль и сравнивай хэш

**AndreyG_80** » 21.03.2006 (Вт) 18:44

На сервере хранить не получится,
1 удаленное соединение штука не надежная
2 в офисе центральную базу будет юзать много пользователей, у которых тоже есть пароли.

Хеши - сложновато.

Нужно что-то простое, так что б рядовой пользователь не смог поменять пароль.

Если пароли хранить в бинарном файле. В момент когда пользователь входит в систему с этого ф-ла считывать масив в котором хранятся IDшники пользователей и пароли.
Как на счет такого варианта? Или это слишком просто?

**alibek** » 21.03.2006 (Вт) 19:04

Глупо это.
Тогда уж можно хранить пароли в текстовом файле, почти тоже самое будет.

**AndreyG_80** » 22.03.2006 (Ср) 10:48

Ну, а если по какому-то алгоритму шифровать пароли?

**CORBA** » 22.03.2006 (Ср) 12:02

AndreyG_80 писал(а):Ну, а если по какому-то алгоритму шифровать пароли?

Лучше тогда использовать хэш

**Konst_One** » 22.03.2006 (Ср) 12:10

ничего сложного в хэш нет. поищи примеры, здесь они уже выкладывались неоднократно. кажется были и готовые классы для MD5

**Dummiel** » 22.03.2006 (Ср) 15:36

Отличный способ для зашифровки пароля - оператор XOR.
И храни ты все где угодно, все равно никто не прочтет!

**AndreyG_80** » 22.03.2006 (Ср) 15:37

Действительно, в хеше ничего сложного нет.
На форуме был выложен модуль алгоритма хеширования MD5.
http://bbs.vbstreets.ru/viewtopic.php?t ... =%D5%DD%D8
Теперь в базе можно хранить хеши.
Большое всем спасибо.

**uhm** » 22.03.2006 (Ср) 15:43

Ага, еще можно OR, AND и NOT использовать. Абсолютно никто не прочтет! :roll:

**Powerman** » 26.03.2006 (Вс) 3:24

вот тебе SHA256, SHA1024 (последнее для обезбашенных

). хеш уже никто никогда не прочитает. проблема заключается в том, что этот хеш можно заменить на свой

Конференция VBStreets

Хранение паролей.

Хранение паролей.

Кто сейчас на конференции