Consejo sobre uso de contraseña.

[alfredosg19]

Hola a todos, he creado un formulario de validaciones para trabajar en red, y se me ocurren muchas formas a la hora de comprobar usuario y contraseña. Puedo hacer que el mismo programa genere contraseñas semanalmente y que sean internas, utilizar base de datos (que no seria adecuado pienso porque es para un uso de entre 5 y 10 personas) o crear un archivo normal para guardar las contraseñas. Habia pensado en poner una interna siempre para el programa en plan "root de linux" y otras en un archivo para "los usuarios". Bueno espero que me puadan ayudar pues no sé que procedimiento sería el indicado, muchas gracias.

[Neftali [Germán.Estévez]]

Empezado por alfredosg19

...se me ocurren muchas formas a la hora de comprobar usuario y contraseña. Puedo hacer que el mismo programa genere contraseñas semanalmente y que sean internas, utilizar base de datos (que no seria adecuado pienso porque es para un uso de entre 5 y 10 personas) o crear un archivo normal para guardar las contraseñas. Habia pensado en poner una interna siempre para el programa en plan "root de linux" y otras en un archivo para "los usuarios"....

Personalmente creo que el guardarlas en la Base de Datos (encriptadas) es lo correcto, independientemente de si son 5, 10 o 50 usuarios.

[[Lepe]]

Estoy totalmente de acuerdo con Neftali

Si el archivo de contraseñas está en un ordenador, un usuario no puede entrar en otro ordenador porque el archivos de contraseñas está en otro lado.

Si está en el servidor y dos usuarios modifican su contraseña al mismo tiempo, puedes tener problemas al tiempo de escribir en el fichero externo.

Además, al estar fuera de la base de datos, pueden abrirlos con el bloc de notas y corromperlo, borrarlo, etc..

Estando en la base de datos, está más controlado, y el programador tiene más facilidades para mostrar información sobre los usuarios activos, amén de la gestión los usuarios, adicion borrado, etc.

Por supuesto, siempre deja una contraseña "root" que solo conozcas tú, ya que, bien pierden la constraseña del administrador, o despiden al usuario y se quedan sin la contraseña ....

Saludos.