25/01/2006, 20:30
| ||||
| ||||
 Ayuda con encriptación de datos Que mas amigos, escribo esta vez, porq tngo una duda sobre la encriptación de datos, resulta q yo tngo mi pagina echa con php y ya la tengo lista, esta se trata de una web para una asignatura donde se van a manejar datos como notas, resultados de exámenes, sesiones de usuarios, entre otros, y lo que quieor sabes es la manera de como porteger esos datos, me refiero como encriptar no solo la clave sino tambien los datos q contiene la base, me han hablado de unos plugins q sean compatibles con l manejador de bases de datos, tambien del md5, rss, entre otros, lo que queiro sabes es como aplicar esta técnica para proteger mis datos. Espero me puedan ayudar con esto. Saludos |
|
25/01/2006, 20:57
| |||
| |||
| esperá un momento, estás mezclando cosas. ni md5 ni rss sirven para lo que querés: md5 obtiene a partir de una cadena (archivo, palabra, número, ....) una suma que en teoría es única para la cadena analizada. Pero es un algoritmo destructivo, la cadena original es irrecuperable a partir de la suma devuelta. rss es un sistema basado en xml para (por ejemplo) obtener las últimas noticias de un sitio web. Probablemente quieras decir 'rsa', no 'rss'. Para cifrados de claves, se usa normalmente md5, es cierto, pero se utiliza guardando en la bd la suma de la contraseña, y comprobando cada vez CONTRA LA SUMA, no contra la contraseña en sí, por lo que ésta última es irrecuperable. (sugerencia: sistema tipo 'olvidé mi contraseña' que automáticamente adjudique una nueva al usuario) Para cifrar datos, podés usar las funciones mcrypt http://www.php.net/manual/es/ref.mcrypt.php pero necesitan compilar php para que las soporte. Saludos. |
|
26/01/2006, 03:29
| |||
| |||
| Si la base de datos la pueden ver sólo los administradores... por qué no simplemente empleas acceso restringido (usuario+password). Es la solución más simple y aceptada por la LOPD española. Saludos |
|
26/01/2006, 06:44
| ||||
| ||||
| lo mejor es usar funciones de cifrado si deseas hacer totalmente segura uno siempre esta propenso a una futura falla en el servidor o en el motor de DB , si lo que se desea es privacidad , las funciones de mcrypt son tu solucion |
