Encriptar contraseña....

[pioner]

Saludos a todos,

Estoy realizando una aplicación comercial en asp.net utilizando vb.net 2005, y en mi página principal necesito que los usuarios se autentiquen, como puedo hacer para encriptar la contraseña guardarla en la bd, luego volver a leerla, y realizar todo el proceso relacionado?

Gracias

[RootK]

Tienes 2 opciones

1.- Si quieres encriptar tu password con algun HASH
2.- Crear un algoritmo base64 por ejemplo

Si es la primera opcion vas a hacer un comparativo de password ya que es un algoritmo asíncrono, si es el 2do caso debes tener para desencriptar y encriptar

Cual de los 2 casos necesitas?

Salu2

[Javier Santamaria]

Echa un vistazo a esta pagina:

http://www.elguille.info/NET/ASPNET/...orialLogin.htm

Saludos

[pioner]

Saludos,

Javier, gracias por el link, pero ya lo había revisado, y no entra dentro de lo uqe necesito, ya que ahi solo explica como hacer el proceso de encriptado desde el web.config, y esto no es muy recomendable, ya que cualquiera puede modificar el web.config

Rootk, supongo que con la opción 1 tengo que primero, encriptar la contraseña que se introduce y luego compararla con la que traiga de la bd, creo que asi es mas seguro. Me interesa mas la opción 1.

Gracias

[.seb]

De las opciones que te da RootK creo que la de Hash es la mejor (facil y confiable).
La idea es que la contrasena escrita por el usuario le haces un Hash y este ultimo es el que guardas en la base de datos.
Luego, cada vez que el usuario ingresa la contrasena para loguearse, haces un hash de esa contrasena y comparas ese hash con el que tienes en la base de datos.
De esta forma nunca tienes que desencriptar y manejar contrasenas en texto plano. La gran contra de esto es justamente que es irreversible... dado el hash no puedes saber cual fue el texto que la genero.

[roly0476]

Esta muy interesante todo esto como se hace un hash

[Javier Santamaria]

Pioner, ese articulo habla de el web.config, pero puedes encriptar la contraseña y guardarla en la base de datos. Lo bueno del articulo es que te dice como encriptarla.

Saludos