Discussion :

[tortuegenie]

Bonjour, je développe un site web avec Visual studio.
J'ai une base sql server que je programme sous Visual studio.

Je voudrais savoir comment je peux crypter la colonne Password de la table utilisateur en MD5 ou SHA1 de la base de donnée Sql Server depuis Visual Studio.

J'espère que je me suis bien exprimé.

Merci pour votre aide.

[Bluedeep]

Je voudrais savoir comment je peux crypter la colonne Password de la table utilisateur en MD5 ou SHA1 de la base de donnée Sql Server depuis Visual Studio.
.

Il n'y a pas à crypter la colonne password, il suffit de hasher la valeur avant de l'écrire. (et ensuite de comparer la valeur stockée avec le hash de la valeur saisie, quand l'utilisateur tente de se reconnecter).

[tortuegenie]

Désolé je me suis mal exprimé.

Mais cela ne me dis toujours pas comment je peux faire cela dans sql server.

[Bluedeep]

Ben, je t'ai donné la réponse : tu n'as rien à faire avec Sql Server.

Tu hash dans ton code; sql server se tamponne comme de l'an 40 que tu stocke ton mot de passe hashé ou pas.

Bien sur le problème est différent si tu veux utiliser une base cryptée, mais je ne pense pas que cela soit le cas

[tortuegenie]

Je vais voir comment je peux faire cela.

Merci

[Bluedeep]

Pour hasher ton mot de passe, tu peux tout simplement faire cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
using(HashAlgorithm sha = new  SHA1CryptoServiceProvider())
{
    byte[] passwordHash = sha.ComputeHash( passwordBytes );
}

[Louis-Guillaume Morand]

si tu préferes, dans ton appli, tu as un form qui prend login+pwd (creation de compte)

tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

string pwd = crypt(txtPassword.Text);

et ensuite, tu insere la valeur déjà cryptée en base. Maintenant, à toi de choisir le cryptage que tu veux utiliser et là c'est du pur .Net.

Sache aussi que si tu utilise du hashage plutot que du cryptage seul, tu ne pourras JAMAIS récuperer le mot de passe. Il faudra en regénérer un nouveau

[Bluedeep]

Sache aussi que si tu utilise du hashage plutot que du cryptage seul, tu ne pourras JAMAIS récuperer le mot de passe. Il faudra en regénérer un nouveau

Dans le cas contraire, il faudra qu'il gére des stockages de clefs de cryptage et, ça, ce sera beaucoup plus compliqué. (pas en terme de programmation, mais en terme de production). Ou alors, il ne le gére pas , et ça ne sert à rien.

D'ailleurs, je n'ai jamais vu de cas où on cryptait un mot de passe (puisque cela revient à déplacer le problème de la sécurité du mot de passe sur la sécurité de clef de cryptage: ça tourne un peu en rond).