Guardar contraseña

[X_fran]

Hola, alguien puede decirme que mecanismo usar para guardar la contraseña encriptada desde un aplicacion hecha en C#. tengo mi base de datos en sql server y no se de que forma resolver mi problema.

[Romi28x]

Bueno lo primero que debes hacer es cambiar el tipo de dato del campo en donde se guarda o guardara la contraseña en la BD, este campo lo puedes dejar del tipo varbinary para que estando así tu contraseña se guarde encrisptada, luego desde tu codigo cuando mandes a insertar un nuevo usuario la contraseña que selecciones para el ya se guardara encriptada, ahora para recuperarla puedes usar la funcion CAST de SQL y con ella desencriptas y podrias validar si el usuario escribio la correcta o no.
esto que te estoy diciendo es un mecanismo sencillo, el grado de incriptacion es simple pero ya es un comienzo.

tu select para recuperarla podria ser asi

select cuenta, cast(password as varchar(50)) from usuarios where password =txtContaseña

ahi tienes una idea.....

[X_fran]

Romi28x gracias por tu ayuda, si encuentro alguna otra forma pues la publico.
si alguien mas sabe pues tambien acepto su idea.

[jhonwilliams]

Puedes usar el MD5 para cifrar claves, que es bastante seguro.

Y aca esta el codigo

http://www.dotnetcr.com/Libreria.asp...5-en-NET-con-C

Saludos

[X_fran]

jhonwilliams, muchas gracias por tu respuesta, no sabia que en C# tambien se podia usar md5, es que soy novato en esto y no se mucho de las librerias con que cuenta. Tu dejaste el link y yop pues me encargué de copiar el codigo para acá, creo le será muy útil a muchos.

Saludos a todos.


El formato MD5 es un formato de encriptación muy utilizado en aplicaciones PHP, aquí tenemos el script que nos permite emular este formato en .NET


Por ejemplo si quisieramos conectar nuestra aplicación en .NET a un WebService creado en PHP y este nos solicita un password en formato MD5, esta sería nuestra solición perfecta, tambien si queremos aplicarle mayor seguridad a nuestro sistema o aplicación web.

Solo debes crear esta clase en tu aplicación y llamar a la función ObtenerMd5


using System;
using System.Security.Cryptography;
using System.Text;

namespace MD5_CS
{
public class cMD5
{
public cMD5() { }

public string ObtenerMd5(string pass)
{
MD5 md5 = MD5CryptoServiceProvider.Create();
byte[] dataMd5 = md5.ComputeHash(Encoding.Default.GetBytes(pass));
StringBuilder sb = new StringBuilder();
for (int i = 0; i < dataMd5.Length; i++)
sb.AppendFormat("{0:x2}", dataMd5[i]);
return sb.ToString();
}
}
}