Foros del Web » Programación para mayores de 30 ;) » .NET »

Manejo de Contraseñas

Estas en el tema de Manejo de Contraseñas en el foro de .NET en Foros del Web. Buenas amigos Tengo un proyecto de la universidad y en el me piden una validación de usuario y contraseña pero sin guardar la contraseña en ...
  #1 (permalink)  
Antiguo 16/09/2013, 21:45
 
Fecha de Ingreso: septiembre-2013
Mensajes: 2
Antigüedad: 11 años, 2 meses
Puntos: 0
Manejo de Contraseñas

Buenas amigos

Tengo un proyecto de la universidad y en el me piden una validación de usuario y contraseña pero sin guardar la contraseña en la base de datos. Me indican que empresas como Microsoft y Amazon utilizan este metodo de seguridad.
Como valido si la contraseña es correcta si no la tengo almacenada en la BD.

Gracias por la ayuda.
  #2 (permalink)  
Antiguo 17/09/2013, 07:56
Avatar de cronopiomx  
Fecha de Ingreso: mayo-2012
Ubicación: Programing Cloud
Mensajes: 282
Antigüedad: 12 años, 7 meses
Puntos: 28
Respuesta: Manejo de Contraseñas

Te sugiero que pongas aqui el texto del proyecto ese, pues no entiendo bien, si tienes que validar contraseñas comprobando que existen pues debes consultar la BD y sino es porque el compilado de tu programa ya tiene dentro usuarios y pass, de otra forma no me imagino mas nada, pon el texto aca..

saludos
cronos
  #3 (permalink)  
Antiguo 17/09/2013, 08:57
Avatar de gnzsoloyo
Moderador criollo
 
Fecha de Ingreso: noviembre-2007
Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 17 años
Puntos: 2658
Respuesta: Manejo de Contraseñas

Cita:
Me indican que empresas como Microsoft y Amazon utilizan este metodo de seguridad.
Me encantaría ver la documentación oficial donde Microsoft o Amazon digan eso.
Es la primera vez que lo leo...
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)
  #4 (permalink)  
Antiguo 17/09/2013, 09:07
Avatar de gnzsoloyo
Moderador criollo
 
Fecha de Ingreso: noviembre-2007
Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 17 años
Puntos: 2658
Respuesta: Manejo de Contraseñas

Bueno, por lo que pude averiguar en Amazon, ya tengo una idea un poco más clara de cómo se maneja, y en esencia tu te inscribes por medio de una cuenta de e-Mail y tu password y la gestión crea una AK que te permite contactarte a los servicios sin necesidad de usar password o username, simplemente porque se realiza por medio de esa AK.
Obviamente el ciclo de validación remota sigue existiendo en alguna parte, e internamente, los sistemas de Microsoft y Amazon pueden estar usando una base de datos, aunque eso resulte transparente para los usuarios.
Como sea, lo puedes averiguar googleando... A mi me llevo unos minutos averiguarlo.
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)
  #5 (permalink)  
Antiguo 17/09/2013, 14:41
Avatar de DexterGlue  
Fecha de Ingreso: septiembre-2010
Ubicación: Managua
Mensajes: 60
Antigüedad: 14 años, 2 meses
Puntos: 0
Respuesta: Manejo de Contraseñas

Hola,

En relacion a lo que dices, en general opino igual que los otros comentarios, en algún lugar debe de estar registrada la contraseña para poder validar que el user/pass son los correctos.

Por mi experiencia y hasta donde he alcanzado a comprender te puedo comentar que por ejemplo en el AD la contraseña esta almacenada con cierto nivel de encriptación.

Existen algunas practicas que podrias seguir, te dejo algunos enlaces que te podrian servir:

Cifrando datos con SQL Server 2005

Function to encript password

Saludos
  #6 (permalink)  
Antiguo 26/09/2013, 22:20
 
Fecha de Ingreso: septiembre-2013
Mensajes: 2
Antigüedad: 11 años, 2 meses
Puntos: 0
Respuesta: Manejo de Contraseñas

Buenas amigos, gracias por la ayuda, no había escrito ya que estaba hospitalizado.
Pues el texto del trabajo de la universidad los que dice textualmente es lo siguiente:
"Investigar como hacen empresas como Microsoft o Amazon para validar contraseñas sin que éstas estén almacenadas en la base de datos de la aplicación."

Me imagino que anda por lo que nos comentó gnzsoloyo , pues igual considero que para validar una contraseña hay que tener algo contra que compararlo, por eso consulté con ustedes ya que me parecía extraño.

Muchas gracias por sus aportes.

Etiquetas: contraseñas, manejo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 21:43.