Passwörter des Logins in der SQL Datenbank verschlüsselt darstellen

[domi2311]

Hallo Zusammen,

ich bin ein wahrhafter neuling im Bereich SQL Datenbanken.
Ich habe eine App die einen Login beinhaltet und bis dato werden die Registrierten User in der Sql dargestellt, was sie auch eingegeben haben, z.B ein User gibt als PW Test, dann wird auch in der SQl das PW als Test dargestllt. Gibt es ein Möglichkeit diese Verschlüsselt darzustellen?
Desweiteren habe ich noch eine Frage, wie ich jedem neuregistrierten nutzer eine automatisch von der SQL erstellte ID zuweisen kann.

Schöne Grüße
Domi

 

[akretschmer]

Ich habe eine App die einen Login beinhaltet und bis dato werden die Registrierten User in der Sql dargestellt, was sie auch eingegeben haben, z.B ein User gibt als PW Test, dann wird auch in der SQl das PW als Test dargestllt. Gibt es ein Möglichkeit diese Verschlüsselt darzustellen?

Ja. Verschlüssele es halt einfach, mit einem passenden Algorithmus.

Desweiteren habe ich noch eine Frage, wie ich jedem neuregistrierten nutzer eine automatisch von der SQL erstellte ID zuweisen kann.

Datenbanken haben dazu passenden Funktionen und Datentypen. In PostgreSQL wäre es die Verwendung von SERIAL als Datentyp, in MySQL nennt sich das wohl Autoincrement.

 

[domi2311]

Hallo akretschmer,

hast du für das verschlüsseln hilfreiche links und vielen Dank für die zweite Info

 

[akretschmer]

wenn Du PostgreSQL nutzt wäre dies interessant: PostgreSQL: Documentation: 9.6: pgcrypto

Allerdings Obacht: Du willst möglicherweise bereits in der Applikation verschlüsseln, nicht erst in der DB.

 

[schmir29]

Verschlüsseln kannst du z.B. mit md5()

ID kannst du bei jedem INSERT mit einem Feld ID int 255 Primary Key Autoincremental setzen lassen.

 

[domi2311]

Danke schmir29

 

[Dukel]

Message-Digest Algorithm 5 – Wikipedia

Sie gilt inzwischen nicht mehr als sicher, da es mit überschaubarem Aufwand möglich ist, unterschiedliche Nachrichten zu erzeugen, die den gleichen MD5-Hashwert aufweisen.

Ich würde nach einem Verschlüsslungsframework bzw. Auth. Framework schauen. Wenn man Sicherheit selbst implementieren möchte und keine Erfahrung hat hilft das nicht viel.

 

[schmir29]

Es war ein Beispiel. Er kann auch mit sha1() arbeiten.