Encriptar Password de User

[Mercy_PT]

Boas,

Ora bem tenho um programa que usa login de users no arranque, e tem os dado guardados numa BD de SQL Server, isto ta a usar um algoritmo de encriptação de password que basicamente consiste em "deslocar" cada caracter X caracteres à frente. Pretendo trocar isto por algo mais complexo e eficaz.

Alguem tem alguma sugestão. De preferencia que seja reversivel pois preciso que o user continue a fazer login no programa.

não interessa a linguagem, so o algoritmo da sugestão.


Thanks, in advance.

[Baía]

MD5 Hash... dos mais conhecidos!
A função é é irreversível... podem existir vários objectos com a mesma imagem!
Mas não percebi pq é que querias reversível... pois tu guardas:
MD5(password_na_BD) na BD
Dps numa form apanhas a password_do_user
Aplicas o algoritmo de hashing ficando com MD5(password_do_user)
E dps comparas MD5(password_na_BD) == MD5(password_do_user)
Se for igual... segue para bingo e faz login!

É claro que, dado que a função é não injectiva, pode haver mais que uma password que gere o mesmo MD5 Hash... e isso permitir o login... mas isso é muuuuuuuuuuuuuuuito pouco provável de acontecer!

[xirix]

Boas,

Ora bem tenho um programa que usa login de users no arranque, e tem os dado guardados numa BD de SQL Server, isto ta a usar um algoritmo de encriptação de password que basicamente consiste em "deslocar" cada caracter X caracteres à frente. Pretendo trocar isto por algo mais complexo e eficaz.

Alguem tem alguma sugestão. De preferencia que seja reversivel pois preciso que o user continue a fazer login no programa.

não interessa a linguagem, so o algoritmo da sugestão.


Thanks, in advance.

Se não precisares de recuperar as passes (tipo para mostrar a pass esquecida) podes em vez de guardar a pass na BD, guardar o Hash dela. Assim quando fores fazer o login, é só comparar os hashes.

Se precisares de recuperar a pass, tens vários algoritmos de encriptação. De acordo com a linguagem que estiveres a usar, é possivél que já tenhas "libs" com isso implementado.

Abraços

[pissos13]

isso do p recuperar password é relativo, se encriptares em MD5 quando alguem perde a password a coisa que tens a fazer é mandar uma nova aleatoria, e encriptares essa na bd, qt a 2 objectos darem a mm hash, a probabilidade de isso acontecer é minima. de qq maneira ja ha programas que pegando numa hash, descodificam a password na boa. penso que num computador razoavel, uma hash d uma password até 7 caracteres cracka-s em menos de 1 dia...

[Baía]

de qq maneira ja ha programas que pegando numa hash, descodificam a password na boa.

Que programas são esses? estive a procurar no google assim de repente... não consegui encontrar nada...

Se a função é irreversível não sei como é que isso é possível...
Tendo ainda em conta que a função não é injectiva e que a mais que um objecto correspondem imagens idênticas, isso torna a coisa ainda mais difícil, senão impossível!

Qto muito pegas num dicionário e começas a aplicar-lhe a função de digesting (hash) até obteres um resultado igual ao da password armazenada... mas isso é muito pouco prático!

[Mercy_PT]

Bem, conclui que a parte do ser reversivel (ou seja descodificar a pass e apresentar ao user) é irrelevante. No entanto pelo que aqui se fala o algoritmo de hash nao garante a mesma chave como resultado a codificação duma mesma password.

Andei a ver uns algoritmos de md5 e blowfish mas tava a pensar talvez em algo mais simples.

[Baía]

bem... n percebi bem a tua dúvida... mas

o MD5 de uma password por exemplo: feijoes
tem sempre o mesmo resultado... independentemente da linguagem que uses, do sistema operativo, do processador, etc etc...

Se quiseres um algorimo simples... podes ser tu a fazê-lo...
Um exemplo... uma função de hash que some o código ASCII de todos os caracteres de uma password...

pronto...

[Mercy_PT]

Problem solved. Thanks pelas dicas.

[pissos13]

de qq maneira ja ha programas que pegando numa hash, descodificam a password na boa.

Que programas são esses? estive a procurar no google assim de repente... não consegui encontrar nada...

Se a função é irreversível não sei como é que isso é possível...
Tendo ainda em conta que a função não é injectiva e que a mais que um objecto correspondem imagens idênticas, isso torna a coisa ainda mais difícil, senão impossível!

Qto muito pegas num dicionário e começas a aplicar-lhe a função de digesting (hash) até obteres um resultado igual ao da password armazenada... mas isso é muito pouco prático!

eu tenho em casa o programa, depois digo-t qual é, mm assim eu sabendo a hash d uma password crackei akilo em pouco tempo, mas é como eu digo apartir d 8 caracteres já é mt dificil, até 7 é facil, akilo usa é force brute...

[Baía]

de qq maneira ja ha programas que pegando numa hash, descodificam a password na boa.

Que programas são esses? estive a procurar no google assim de repente... não consegui encontrar nada...

Se a função é irreversível não sei como é que isso é possível...
Tendo ainda em conta que a função não é injectiva e que a mais que um objecto correspondem imagens idênticas, isso torna a coisa ainda mais difícil, senão impossível!

Qto muito pegas num dicionário e começas a aplicar-lhe a função de digesting (hash) até obteres um resultado igual ao da password armazenada... mas isso é muito pouco prático!

eu tenho em casa o programa, depois digo-t qual é, mm assim eu sabendo a hash d uma password crackei akilo em pouco tempo, mas é como eu digo apartir d 8 caracteres já é mt dificil, até 7 é facil, akilo usa é force brute...

pois... só podia ser mesmo por brute force...