Kryptering af password

det kan du vist ikke... Hvis du kunne forhindre at passwordet blev opsnappet så var der vel ikke grund til at kryptere?

Jeg fik formuleret mig lidt forkert der. Jeg mener selvfølgelig at de ikke opsnapper det ukrypterede password.

hvis der er at spy-program installeret på klienten bliver det RET vanskaligt at undgå.
Kan ikke huske om ASP.NET ikke krypterer viewstate data før de sendes :-s

MSDN tilråder ikke at anvende ViewState i forbindelse med Passwords. ;)

repsak:
"Ret vanskeligt at undgå", men det kan lade sig gøre, hvordan?

Hvis du har et program (spyware) som 'aflytter/aflæser' alt hvad du indtaster så kan du ikke forhindre at dit password bliver fanget.
Så jeg tror ikke at du kan FORHINDRE det. Min online bank kræver en ny adgangskode HVER gang jeg logget på så en opsnappet kode vil aldrig kunne bruges. Det er et tepretisk problem, men jeg tvivler på at det er et praktisk problem...

Okay mange tak snakken. Jeg mener, jeg har implementeret på fornuftig vis nu!

Er løst ;)

Hvordan har du da implementeret det?

hvis du først krypterer passwordet på serveren, og sender det i plain text fra klienten, så kan det jo sagtens blive opsnappet i sin rejse fra klienten til serveren