Авторизация ( Логин / Пароль )

[MeTeOpA]

Есть форма Form1.


требуется проверка на сходство пароля и логина.

Логин и пароль намерен хранить в файле.... но как зашифровать их?

подскажите...

[A_r_r_a_y]

В прикрепленном файле класс для шифрования по алгоритму RC4.
Использование:

var
  crypt: TCrypt;
  data,buffer: TMemoryStream;
....
  crypt:=TCrypt.Create;
  data:=TMemoryStream.Create;
  buffer:=TMemoryStream.Create;
  data.LoadFromFile('имя_файла');
  crypt.ApplyRC4ToData(data,buffer,'ключ_шифрования');
  buffer.SaveToFile('имя_файла');
  data.Destroy;
  buffer.Destroy;
  crypt.Destroy;

[Serge_Bliznykov]

если условия задачи позволяют, то я бы рекомендовал, как таковой, пароль ВООБЩЕ не хранить!
Хранить от пароля ХЕШ (контрольную сумму. Например, MD5). После ввода пароля пользователя считать от введённого пароля MD5 и сравнивать с имеющимся хешем в БД. Если совпал - значит введён один и тот же пароль, не совпал - извините-подвиньтесь...

[MeTeOpA]

Сообщение от Serge_Bliznykov

если условия задачи позволяют, то я бы рекомендовал, как таковой, пароль ВООБЩЕ не хранить!
Хранить от пароля ХЕШ (контрольную сумму. Например, MD5). После ввода пароля пользователя считать от введённого пароля MD5 и сравнивать с имеющимся хешем в БД. Если совпал - значит введён один и тот же пароль, не совпал - извините-подвиньтесь...

вот насчет этого поподробнее пожалуйста...

[artemavd]

Попробую пояснить слова уважаемого Serge_Bliznykov автору темы.

Пусть у Вас есть какой-то пароль в БД. А в файле есть хеш от этого имеющегося пароля. Когда пользователь вводит свой пароль, то сначала введенный пароль преобразуется в хеш, а затем сравниается в хешом правильного пароля, который хранится в БД. Если хэши совпадают, то пароль верен, если нет, то извиняйте-пинка получайте . На счет функции перевода в хэш, попробуйте погуглить. Вот что я нашел, может сами что-то тоже найдете:
Вот

[A_r_r_a_y]

Если БД удаленная и стоит упор на безопасности, то лучше использовать какой-либо протокол аутентификации, например, chap

[Stilet]

Я не понимаю, а что за проблема взять СУБД, которая умеет свои данные защищать аутентификацией? Насколько я знаю все СУБД имеют модули безопасности, и пароли и пользователи в них настраивает Админ путем введения ролей.

[Serge_Bliznykov]

artemavd, спасибо. Всё именно так.
Процитирую только слова W0LF:
http://delphiworld.narod.ru/base/md5.html
Сохрани в pas, подключи в uses и пользуйся на здоровье.

Сообщение от Stilet

а что за проблема взять СУБД, которая умеет свои данные защищать аутентификацией?

Ну, тут, как говорится, добавить нечего! Если есть такая возможность — то это, конечно, будет лучший вариант!

[MeTeOpA]

а где найти hash в бд?

[Serge_Bliznykov]

а где найти hash в бд?

что Вы имеете в виду? Если сохранённый (вышеупомянутый MD5) для логина, то в таблице, где хранятся логины добавить столбец, в нём и хранить...

и рекомендую ещё раз прислушаться к совету Stilet

Сообщение от Stilet

взять СУБД, которая умеет свои данные защищать аутентификацией?