🚀 go-pugleaf

Pieter Huygens wrote:
> 
> >Wat je nodig hebt, is een one-way hashfunctie (SHA, MD5, ...). Bij het
> >instellen van het password, bereken je de hashwaarde van het password en dat
> >sla je op in de registry. Bij het aanloggen van de user bereken je de
> >hashwaarde van het opgegeven password en dat vergelijk je met de waarde in
> >de registry. Omdat je uit de hashwaarde niet terug kan rekenen naar het
> >password (mits je een cryptografisch veilige functie gebruikt) is het
> >volstrekt veilig om deze waarde in de registry op te slaan.
> >PS: Deze methode wordt gebruikt op *NIX systemen.
> 
> Euh kan je *iets* specifieker zijn aub?

Ik zal proberen :)
Je hebt ��n of andere implementatie van een veilige hashfunctie nodig.
Bekende en bewezen functies zijn SHA en MD5. Wat die algoritmes doen, is
eigenlijk een codewoord van een vaste lengte (160bits, 128bits...) genereren
uit een variabele-lengte inputtekst. Die functies zijn zodanig geconstrueerd
dat het quasi-onmogelijk is twee inputteksten te vinden die naar dezelfde
output mappen of om uit het codewoord de inputtekst te reconstrueren. Als je
deze algoritmes toepast op de manier zoals ik eerder schreef, kan je een
veilige authenticatiemethode implementeren.
Ik heb even geGoogle'd en op http://www.downlinx.com/proghtml/187/18795.htm
vind je precies een implementatie van MD5 voor VB. Persoonlijk ken ik
nauwelijks iets van VB dus je zult zelf moeten uitvissen of het bruikbaar is
in jouw geval. Je kan het ook altijd zelf proberen te implementeren, de
specificaties van MD5 vind je op http://www.ietf.org/rfc/rfc1321.txt maar
good luck in dat geval :)

-- 
TaXaN

|-<[. . . . ICQ: 0xA395A3 . . . . PGP key available . . . . ]>-|
|                                                              |
|-<[. "Hey, tell me the truth...are we still in the game?" .]>-|
|-<[. . . . . . . . . . . (eXistenZ) . . . . . . . . . . . .]>-|