md5 kryptering

Tags:    asp

hejsa..
har et lille spørgsmål... er igang med at lave en login sekvens, hvor passwordet er krypteret med md5 algo. koden der er krypteret er i databasen. men har lige et problem, hvor skal strengen kryptereres?

1. "før" man sender koden afsted med form action(så kan koden jo sniffes - før den er krypteret), eller

2. når vi modtager parameteret vhj. form action(her ser vi så den krypteret kode i en snifferen)

på forhånd tak





3 svar postet i denne tråd vises herunder
1 indlæg har modtaget i alt 3 karma
Sorter efter stemmer Sorter efter dato

Men hvis de sniffer den krypterede form kan en hacker, hvis han har adgang til databasen, søge på koden, og evt. lave SQL indsættelses angreb.

Hvis du vil forhindre at der bliver sniffet på dine linier, er du nød til at bruge SSL, og det kræver at du investere i et certifikat.
Og så vil jeg stadig anbefale at koden hashes umiddelbart inden den bruges i forbindelse med databasen.




- karmazilla -



tjoo men koden(ikke krypteret) kan jo opfanges og bruges ikke sandt??



tjoo men koden(ikke krypteret) kan jo opfanges og bruges ikke sandt??


Jo, med mindre du bruger en sikker forbindelse, såsom SSL.


- karmazilla -



t