Re: [pgsql-es-ayuda] Como es aconsejable guardar el campo pasword (contraseña)

En Mon, 07 Dec 2009 11:43:39 -0300, Gilberto Castillo Martínez <gilberto(dot)castillo(at)etecsa(dot)cu> escribió:

>
> El lun, 07-12-2009 a las 10:33 -0300, Z.M. escribió:
>> Hola a todos. Hace meses que instale postgres, pero recien hace unos días, lo estoy empezando a usar.
>> Para variar, me toca bailar con la renga. Tengo que reescribir un viejo sistema que utiliza un base de datos access.
>> Mi idea es ir migrando el sistema paso a paso hasta hacerlo funcional.
>> La primera tabla a migrar es usuario la cual estoy creando de la siguiente manera:
>>
>> CREATE TABLE usuario(
>> login varchar(8) primary key, -- nombre de usuario
>> codsistema int, -- codigo externo al sistema, asignado por el sistema UMV (compativilidad)
>> password varchar(32), -- contraseña suministrada por el usuario
>> permiso varchar(2) -- codigo de los permisos del usuario
>> );
>>
>> ¿hay alguna manera de ocultar el campo password? Es decir hoy abro la base de datos access y puedo ver el password de todos los usuarios. ¿Hay alguna manera de encriptar este password para que sea ilegible aun para el administrador de la base de datos? ¿Hay algun tipo especial de dato que me permita hacer esto?
>
> Hace tanto tiempo que trabaje con Access, pero creo recordar que existía
> un tipo de datos password, que de ocultaba la contraseña ... ahora no me
> queda claro si era un tipo de dato o una función.
>
> En postgresql se me ocurre sin darle mucho taller que al captarlos de
> apliques la función MD5(md5... lo tecleado)

Entonces la funcion MD5() me devuelve un dato de tipo varchar() ¿es correcto? ¿podria decir que la estructura de la tabla esta bien planteada? Mas alla que el dato que teclee el usuario, lo tenga que pasar por la funcion MD5() para compararlo con el de la tabla.

--
Z.M.