IBSecurityService.Password no muestra nada

[X_For_X]

Hola.

Quiero hacer un listado con los usuarios de la BD en Firebird para administrarlos.

Obtengo sus datos con por ejemplo:

Código Delphi [-]
  
  ...
  for i:= 0 to IBSecurityService1.UserInfoCount-1
     IBSecurityService1.UserInfo[i].UserName
  ...

Mi problema es con la contraseña, IBSecurityService1.Password, no muestra nada, pero existe una...

¿ Que puede estar pasando ?

Saludos.

[Ñuño Martínez]

Pues la verdad es que no lo sé, pero quizá se deba a que es una contraseña. Es decir, las contraseñas no deberían mostrarse así como así, ¿no?

[[Chris]]

Seguramente debe ser lo que dice Nuño. Las contraseñas son guardadas encriptadas en una DB especial. Cómo en todo sistema con mínima seguridad, las contraseñas se guardan utilizando encriptación de solo un sentido. No se puede desencriptar, ejemplo un hash MD5 o SHA1.

[[Delphius]]

Empezado por Chris

Seguramente debe ser lo que dice Nuño. Las contraseñas son guardadas encriptadas en una DB especial. Cómo en todo sistema con mínima seguridad, las contraseñas se guardan utilizando encriptación de solo un sentido. No se puede desencriptar, ejemplo un hash MD5 o SHA1.

Disculpa esta nueva discusión Chris pero...
1. No es encriptación, el término correcto es cifrado.
2. MD5 o SHA no son algoritmos de cifrado, son algoritmos de reducción.
3. No existe cifrado de un único sentido. Es ilógico: ¿para que cifrar algo que no podrá descifrarse?

En lo que si concuerdo es que no se almacena una contraseña, sino su reducción hash. De este modo no se puede ver comprometida la contraseña, aún cuando se tuviera acceso a la base de datos.

Ya que como sabemos, no se puede obtener la contraseña original desde el valor hash.

Saludos,

[[Chris]]

Empezado por Delphius

Disculpa esta nueva discusión Chris pero...
1. No es encriptación, el término correcto es cifrado.
2. MD5 o SHA no son algoritmos de cifrado, son algoritmos de reducción.
3. No existe cifrado de un único sentido. Es ilógico: ¿para que cifrar algo que no podrá descifrarse?

En lo que si concuerdo es que no se almacena una contraseña, sino su reducción hash. De este modo no se puede ver comprometida la contraseña, aún cuando se tuviera acceso a la base de datos.

Ya que como sabemos, no se puede obtener la contraseña original desde el valor hash.

Saludos,

Es cierto, tienes toda la razón. Lo que pasa es que no sabía la palabra exacta. De hecho cuando escribi ese mensaje tuve una duda dentro de mí que me decía: lo que estas escribiendo no es correcto. Por eso especifique al MD5 y SHA1 para que se pudiera entender lo que quería decir. Pero por ligereza me decídi por utilizar la palabra encriptar La próxima vez mejor hago una consulta en Google y Wikipedia, no me tomaría más de un minuto.

Gracias por la observación, espero que no se me olvide que es cifrado cuando se habla de MD5 o SHA1.

Gracias nuevamente por la lección. Cada día uno aprende algo nuevo.

Saludos