PDA

Ver la Versión Completa : Cual es la mejor forma de encriptar una clave?


daragor
17-09-2012, 23:43:18
Hola compañeros.. ya he buscado info.. pero no doy con lo que necesito, por eso en este foro de lazarus pregunto:

Alguien tiene una funcion para poder encriptar un string que es una contraseña?

Esa cadena encriptada se grabaria en una base de datos mysql.. espero q esto sea valido y los moderadores no me castiguen por hacer un post de este tipo. He visto una funcion, q no necesita agregados aqui: http://www.clubdelphi.com/trucos/index.php?id=79&scroll=0&scrollb=0, pero imposible que funcione, no entiendo su implementacion, por eso busco que alguien me de una mano, muchas gracias!

daragor
18-09-2012, 00:20:27
Bueno me respondo solo en una alternativa para dejar referencia y ayuda en este post, seguro hay otros metodos mas amplios.
Cuando trabajamos con bases mysql la funcion MD5, por ejemplo, ya viene incorporada.. entonces lo unico q debemos hacer es agregar MD5() al parametro de insercion..
Luego para comparar lo mismo.. si hay mas y mejores opciones, bienvenidas sean! Claro.. lei por ahi q a veces md5 no sirve, mejor otros metodos, pero bueno...

Saludos compañeros!

mamcx
18-09-2012, 00:24:41
Es MUY importante tener un fundamento solido (aunque basico) sobre seguridad. En este post coloque un enlace a un tutorial muy didactico:

http://clubdelphi.com/foros/showthread.php?t=78800

Y que apunta a este enlace:

http://coding.smashingmagazine.com/2012/05/17/backpack-algorithms-and-public-key-cryptography-made-easy/

La mejor tecnica de encriptacion varia con EL TIEMPO. Eventualmente, lo que era seguro ANTES es inseguro AHORA.

Ahora, la opcion recomendada es implementar el bcrypt.

NO IMPLEMENTES encriptacion con MD5/SHA1 (que es lo que mas sale en los tutoriales). Usa bcrypt. Se puede usar directamente desde la BD y/o desde delphi.