Строить GUID из строки Значения и затем (де-строить) их?

Question

У меня есть программа, в которой пользователь вводит пароль для входа. Пароль затем сохраняется в таблице базы данных SQL 2000, называемой пользователями.

Проблема в том, что любой, у кого есть SQL Query Analyzer или Enterprise Manager, может очень легко прочитать эти пароли.

Я хочу, чтобы программа построила GUID из пароля каждого пользователя и сохранила этот GUID внутри таблицы SQL, а затем, когда он проверяет ввод пароля пользователя, он деконструирует связанный GUID и получает исходное строковое значение, соответствующее ему с пользовательским вводом.

Теперь я не уверен, что это возможно, но я слышал, как некоторые ИТ-специалисты говорили о предмете, и они не были теми, кого вы просите о помощи.

Answer 1

Я думаю, вы должны использовать шифрования пароля при сохранении в базе данных & тогда, Дешифрования зашифрованного пароля Фро проверки.

Кроме того, вы можете использовать Hashing. Проверьте это: Salted Password Hashing - Doing it Right

КСТАТИ:

Хэши являются односторонними функциями. Вы не можете получить исходные данные из хэша.

В случае шифрования, исходных данных, извлекаемый из зашифрованных данных.

См:

Encryption/Decryption Function in .NET using the TripleDESCryptoServiceProvider Class

How to Encrypt or Decrypt password using Asp.Net with c#

Answer 2

Вы, вероятно, пытается заново изобрести колесо здесь. Существует множество стандартных решений Password Hashing.

Answer 3

Я верю, что поеду с методом Hash(), о котором я многое узнал, пройдя через ссылки U, предоставленные http://crackstation.net/hashing-security.htm Спасибо.