Comunidad Gambas-es

Buenas!, ante todo perdón, pues no se muy bien donde ubicar este post.

Para guardar mis configuraciones, como muchos de vosotros uso settings, el caso, es que aunque tenga un textbox tipo passwd, cuando crea el archivo de configuración muestra la información en texto plano y sin encriptar, por lo tanto es fácilmente visible la contraseña. No es un problema para mi, ya que mi aplicación a día de hoy, solo la utilizo yo, pero por ir mejorandola poco a poco, me gustaría poder encriptar la clave.

Haciendo memoria de cosas parecidas en php, lo que hacia era encriptaba "hola" en MD5 y luego cuando queria comprobar si estaba bien o no, comparaba la encriptacion de "hola" con la encriptacion de la clave que yo había pasado. El caso, es que aquí, la contraseña la utilizo para realizar la conexión a la base de datos, por lo que imagino que deberé volver a desencriptarla para que me realice la conexion correctamente no?? alguna idea??? Todo lo que veo, es con crypt que hace precisamente lo que yo ya hacia...

Gracias!

Hay muchas maneras de encriptar datos, pero solo algunos algoritmos están pensados para desencriptar datos. Aparte del que tu puedas inventar a tu manera, hay uno muy conocido: base64. Si bien no se puede exigir el más mínimo nivel de seguridad, puede valer para ofuscar en cierta medida las contraseñas a algún que otro curioso.

Yo tenía el mismo problema y lo solucioné de esta forma:



Entonces para guardar una password en los settings:



Y para recuperarla:



Eso es todo, espero que te sirva.

Bueno, me he puesto esta tarde con tu problema (o por lo menos, lo que he entendido ) y he visto la ayuda que viene en gambasdoc, sobre el componente gb.crypt (http://gambasdoc.org/help/comp/gb.crypt/crypt?es)

Con crypt, puede hacer tanto la encriptacion como la desencriptación, para ello tiene los metodos:

Para encriptar:
- DES
- MD5 (el que tu usas en php)

Para desencriptar: -> NO DESENCRIPTA, solo comprueba la clave introducida por el usuario y el valor encriptado guardado
- Check (COMPRUEBA tanto si lo has hecho con MD5 o con DES, con el valor introducido por el usuario )

Y he hecho este pequeño programa:

http://jsbsan.blogspot.com/2011/08/...componente.html



Solo tienes que guardar el texto encriptado en tu archivo settings.

Luego lo recuperas y haces la comprobación del la clave que introduzcas el usuario, con el valor guardado en el setting, mediante la funcion crypt.check



Espero que sea esto lo que preguntes.... , de todos modos a mi me ha servido para aprender como usar este componente.

Crypt.check no desencripta, sino que comprueba que la clave guardada y la clave introducida por el usuario son iguales (claro está, justo después de volver a encriptar la clave del usuario).

Lo que necesita CanihoJR es poder encriptar y desencriptar, es decir, recuperar la contraseña original en claro.

jguardon:

Ok, corrijo desencriptar y pongo comprueba

saludos

julio

jsbsan, eso que tu hiciste, es exactamente lo que realizo en php, compruebo las contraseñas encriptadas, de todos modos, como siempre, mil gracias por la ayuda

jguardon, gracias!!! aunque no sea 100% seguro, no me importa, es solo por "esconder" una mijilla almenos, la contraseña y que no ande ahi en texto plano a merced de cualquier manaza, almenos que el que la saque, sepa que hace

Gracias!