Discussion :

[ibrahima lamine]

bon soir tout le monde
je reviens avec un autre probleme.
j'ai remarquer que dans ma base de donnée, lorsque j'ajoute un utilisateur dans ma base de donnée, son mot de passe de depose en clair dans la base et moi je voudrai que le mot de passe soit cripté , transformé en * ou . comme cela se passe sur le formulaire lorsque l'utilisateur se connecte via un formulaire de connexion.
si quelqu'un a une idee ou un lien pour un cours consernant cette partie
merci d'avance

[StormimOn]

Pour les mots de passe on ne les chiffre pas (crypter est un anglicisme, en français on parle de chiffrement) mais on calcule une empreinte avec un algorithme de hachage. C'est ensuite cette empreinte que l'on stocke. Pour la vérification, si l'empreinte du mot de passe correspond à celle en base alors le mot de passe est correct.

Tu peux regarder un exemple de code avec MD5 sur la MSDN. Je pense que MD5 est bien suffisant pour des mots de passe, je doute qu'il y ait un conflit, sinon tu peux utiliser l'algorithme SHA-256. Le code reste le même que pour MD5, il suffit de modifier la ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Dim hasher As MD5 = MD5.Create()

en

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Dim hasher As New SHA256Managed()

[sinople]

Il y a un contrôle standard prévu pour la saisie des mots de passe (qui n'affiche pas en clair la valeur introduite par l'utilisateur). Je sais plus exactement le nom mais ça doit prendre 30 secondes à trouver dans la liste...

La réponse de StormimOn est très pertinente concernant le stockage du mot de passe. N'hésite pas à en tenir compte lors de l'implémentation de ton système.

[Danyel]

Il y a un contrôle standard prévu pour la saisie des mots de passe (qui n'affiche pas en clair la valeur introduite par l'utilisateur). Je sais plus exactement le nom mais ça doit prendre 30 secondes à trouver dans la liste...

Il ne parle pas du controle, mais des infos DANS sa bdd

[Nathanael Marchand]

A noter pour la petite histoire qu'en théorie ni MD5, ni SHA-1 ne sont encore considérés comme sûrs! Il faut commencer à SHA-256.
En pratique, il existe des rainbow tables (sorte de dictionnaire de traductions) pour MD5 mais je ne crois pas pour SHA-1.

[Anklor]

Il existe en effet des dictionnaires inversé, mais pour tous les modes de chiffrement. Par contre seulement les mots de passe courant. Il faudrait des années même avec le plus gros calculateur pour avoir un dictionnaire complet (et je parle pas de l'espace de stockage ^^)