Encriptamiento

[Mario Ramírez]

Necesito encriptar un password en el client,el asunto es hacerlo para que viaje al servidor seguro,el asunto es que el cliente no debe ver el código que utilizo para encriptar.

[bakanzipp]

si vas a enviar datos a un servidor seguro (https) este mismo se encarga de la seguridad de la informacion que le estas enviando...para que quieres encriptarla si los datos a traves de este servicio viaja encriptado?

[noelricardo]

compadre averiguate algo de un componete llamado PGP a ver

a mi tambien me interesa pero mas adelante

[Owen-Bonilla]

El PGP es un software para encriptar información, lo llegue a usar un tiempo, pero se me hiso un poco complejo, este no se si se pueda utilizar ( o mezclarlo ) con los programas ASP, o al menos no se nada sobre eso.

No recuerdo bien la página de donde lo baje, pero puedes buscarlo en

<a href='ir.asp?http://www.astalavista.com' target='_blank'>http://www.astalavista.com...</a>

ó en

<a href='ir.asp?http://www.download.com' target='_blank'>http://www.download.com...</a>

o si lo prefieres usa un buscador y creo que hay encontraras mas información referente a ese software, que por cierto, tengo entendido que es de los mejores para encriptar

Saludos


Owen Bonilla
Webmaster Weblaguna S. C.
[email protected]
[email protected]

[galindox]

existen varias maneras de encryptarlo,
puedes ir desde lo sencillo,

1.- agregarle unas letras al password
2.- invertir el string del password,
3.-convertir cada letra a valor ASCII,
4.-restarle por ejemplo un valor de 3 a cada
codigo
5.- volverlo a convertir a letras

y listo tienes un garabato para el password

luego haces lo mismo en sentido contrario para decryptarlo

luego vienen los algoritmos de encryptamiento serios ultra topsecret

que son hechos por genios matematicos, son de
copiar y pegar y luego llamar las funciones

si necesitas super top security buscate algo llamado algoritmos de hash, son claves que una vez encryptadas no se decryptan por nada
(matematica y fisicamente imposible, si le llegan es por ataque de fuerza bruta o diccionario, no por que exista una ecuacion o algo que decrypte el password)

cuando validas el password, en vez de decryptar el que tienes almacenado para compararlo, encryptas el que el usuario introduce y lo comparas contra el que se encryoto inicialmente

habitualmente esto se hace por componentes para que algun programador no altere el codigo sutilmente y viole la seguridad del algoritmo, asp.net ya incluye encryptacion en sus librerias

si quieres indagar un poco busca los principales algoritmos,
te sugiero buscar en los buscadores las palabras blowfish, MD4 , MD5 , RSA , RC4,
AES, HASH (SON ALGORITMOS FAMOSOS Y MUY CONOCIDOS DE ENCRYPTACION) si le das al ingles, en www.planet-source-code.com y en www.aspin.com consigues bastante informacion de ecryptacion en asp ;)