Où stocker un mot de passe ?

Bonjour,

Me revoilà pour une autre question.

Lors de la premiere utilisation de mon application, l'utilisateur est invité à renseigner un mot de passe. Ce mot de passe servira par la suite à restreindre l'accés à un formulaire.
Mon problème est où stocker ce mot de passe ? dans une table , dans un fichier texte ? dans une variable ?
Sachant que mon appli est en vb.net + sql server, quelle est d'après vous la meilleure solution.
Une sécurité mini est requise, sachant que l'appli tournera en privé. Disons qu'un simple fichier texte, visible à tous me parait un peu léger ..

merci de votre aide

eric

J'apprends, j'apprends ..

Hello Eric,

Moi j'essaierai de stocker ça dans une table, mais encore faut-il qu'on arrive à effectuer une insertion (dans tes autres messages, j'ai cru comprendre que tu avais le même problème que moi).

Harry Potter

Le plus simple est de stocker ton couple login / mot de passe dans une base sql...

Bon OK, merci Harry, nico_pouchet

Je vais stocker dans une table de ma base.

En fait Harry, pour l'insertion de données c'est OK pour moi, mais je passe par un dataset + datatables. Comme j'ai besoin de datagridviews, c'est approprié.
voir : http://www.developpez.net/forums/sho...05#post2772305 et l'histoire des "whith" :?

eric

En fait, je suis un peu pommé là...

Pour que ce soit plus clair, tu pourrais me faire un ptit topo tout simple en expliquant chaque étape pour par exemple insérer les valeurs 1 et 'test' dans la table PERSONNE(Num, Nom) d'une base de données à créer au préalable.

En partant d'un projet totalement vierge.

Si tu as réussi et que tu veuilles bien m'aider comme ça, je pense que ça va bien m'aider là.

Harry Potter

Citation:

---

Envoyé par nico_pouchet

Le plus simple est de stocker ton couple login / mot de passe dans une base sql...

---

Enfin, plutôt le couple login/hash du mot de passe, sinon c'est un peu portnawak.

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

heu pour Harry ,

en fait j'ai fait exactement ce qui se trouve là :
http://plasserre.developpez.com/v6-5.htm

J'ai ensuite adapté pour gerer plusieurs tables ...

Cela permet d'ajouter des données directement dans le datagridview puis de faire la mise à jour dans la bdd.

eric

une base serait plus sûr, qu'un simple dataset !

Citation:

---

Envoyé par eric8787

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

---

un lien qui explique a quoi ca sert
http://fr.wikipedia.org/wiki/Fonction_de_hachage

ouh là !

On est en train de mélanger 2 sujets dans ce post !

Ici c'est : Où stocker son mot de passe !

harry pour l'insertion de données, il vaut mieux que tu restes dans ton post initial.

eric

Citation:

---

Envoyé par eric8787

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

---

Coté serveur, il utilise les valeurs hashées durant la phase d'identification, lorsque le client tente de se connecter. Le serveur génère des valeurs hash.

Le stockage de mots de passe se fait dans deux formats, ancien et nouveau. Le format d'un hash de mot de passe peut être déterminer de deux manières :

* Différence principale et évidente est la taille : 16 octets et 41 octets.
* La seconde différence est que les hashs au nouveau format commencent par le caractère ‘*’, alors que l'ancien format ne le fait pas.

Plus le hash du mot de passe est long, meilleure sont ses caractéristiques de chiffrement ...

Merci, 19cmos83 et nico_pouchet,

Mais concrètement ça se code comment tout ça ?

merci

eric

:google: Easily create a cryptographic MD5 hash in VB.NET :google:

Merci 19cmos83,

Cette fonction marche très bien

eric