Forum de discussion
Forum « Programmation ASP » (archives)
Re: Cach le password dans une BD ACCESS
Envoyé: 24 septembre 2003, 11h26 par Oznog
Il y a un format "Mot de passe" avec ACCESS. Un champ de type "text" spécifié en mot de passe.
Mais lui aussi, un simple copier/coller permet de récupérer le mot de passe.
Alors la solution est de "hacher" le mot de passe que tu sauve dans la base. "Hacher" est une technique de cryptage à sens unique. MD4 ou MD5 etc. Tu encode le mot de passe avant de l'ajouter à la base.
Il suffit alors de "hacher" la saisie du mot de passe pour la comparer avec celui de la base.
Ainsi le mot de passe n'est jamais garder nul part,
Pour ce second cryptage, l'idéale est de le "hacher" en Javascript côté client. De cette façon le mot de passe ne circule même pas sur le réseau, entrer la machine et le serveur. Un peu comme sur un serveur SSL et sa communication cryptés à 128bits par exemple.
Ça devrait taider. Le code d'encryption MD5 se trouve partout sur le Web, avec une bonne recherche.
Ciao
Oznog
Réponses
|