🚀 go-pugleaf

Pieter Huygens wrote:
> 
> Beste,
> 
> Ik ben hier een kleine internetapplicatie aan het schrijven.
> Voor dat de gebruiker met de applicatie kan werken, moet hij een
> username en passwoord ingeven, anders werkt het niet.
> Het password zou ik in de registry willen opslagen, maar dat is
> uiteraard redelijk onveilig.
> Het password, is een string.
> Nu zou ik een soort van functie van moeten hebben, die een string kan
> omzetten naar getallen, en die dat terug omzet naar de gewone string
> als ik het vraag.
> Eens de string in getallen staat, is het eenvoudig om tochwat iets of
> wat encryptie toe te passen: dan kan je er mee rekenen en terug laten
> omrekenen zoveel je wenst.
> Bestaat dit in visual basic? Een string omzetten naar getallen, en
> terug 'desomzetten'?
> Of zijn voor deze toepassing betere mogelijkheden?

Wat je nodig hebt, is een one-way hashfunctie (SHA, MD5, ...). Bij het
instellen van het password, bereken je de hashwaarde van het password en dat
sla je op in de registry. Bij het aanloggen van de user bereken je de
hashwaarde van het opgegeven password en dat vergelijk je met de waarde in
de registry. Omdat je uit de hashwaarde niet terug kan rekenen naar het
password (mits je een cryptografisch veilige functie gebruikt) is het
volstrekt veilig om deze waarde in de registry op te slaan.
PS: Deze methode wordt gebruikt op *NIX systemen.

-- 
TaXaN

|-<[. . . . ICQ: 0xA395A3 . . . . PGP key available . . . . ]>-|
|                                                              |
|-<[. "Hey, tell me the truth...are we still in the game?" .]>-|
|-<[. . . . . . . . . . . (eXistenZ) . . . . . . . . . . . .]>-|