El lun, 07-12-2009 a las 12:07 -0300, Z.M. escribió:

> >>
> >> CREATE TABLE usuario(
> >> login varchar(8) primary key, -- nombre de usuario
> >> codsistema int, -- codigo externo al sistema, asignado por el sistema UMV 
> >> (compativilidad)
> >> password varchar(32), -- contraseña suministrada por el usuario
> >> permiso varchar(2) -- codigo de los permisos del usuario
> >> );
> >>
> >> ¿hay alguna manera de ocultar el campo password? Es decir hoy abro la base 
> >> de datos access y puedo ver el password de todos los usuarios. ¿Hay alguna 
> >> manera de encriptar este password para que sea ilegible aun para el 
> >> administrador de la base de datos? ¿Hay algun tipo especial de dato que me 
> >> permita hacer esto?
> >
> > Hace tanto tiempo que trabaje con Access, pero creo recordar que existía
> > un tipo de datos password, que de ocultaba la contraseña ... ahora no me
> > queda claro si era un tipo de dato o una función.
> >
> > En postgresql se me ocurre sin darle mucho taller que al captarlos de
> > apliques la función MD5(md5... lo tecleado)
> 
> Entonces la funcion MD5() me devuelve un dato de tipo varchar() ¿es correcto? 
> ¿podria decir que la estructura de la tabla esta bien planteada? Mas alla que 
> el dato que teclee el usuario, lo tenga que pasar por la funcion MD5() para 
> compararlo con el de la tabla.
> 

Si. Aunque averigua de que largo queda la salida despues de pasar por
md5 el texto ingresado (la password en si). Puede que te quede corto el
campo.
Saludos,
Roberto

Attachment: signature.asc
Description: Esta parte del mensaje está firmada digitalmente

Responder a