Chiffrer et de déchiffrer un mot de passe en Java

Je veux chiffrer et de déchiffrer un mot de passe en Java et de les stocker dans la base de données sous forme chiffrée.
Il sera grand si il est open source. Toutes les suggestions /pointeurs ?

  • La seule suggestion est de NE PAS UTILISER le CHIFFREMENT. Utiliser Hachage... peut-être avec un peu de Sel.
  • avez-vous un exemple afin que je puisse mieux comprendre.
  • Utiliser les mindrot.org/projects/jBCrypt pour cette tâche
  • Voir mot de passe de chiffrement pourquoi pas.
InformationsquelleAutor Raje | 2011-07-06
  1. 9

    MODIFIER : cette réponse est vieux. L'utilisation de MD5 découragé car il peut facilement être brisé.

    MD5 doit être assez bon pour vous, j'imagine? Vous pouvez la réaliser avec MessageDigest.

    MessageDigest.getInstance("MD5");

    Il y a aussi d'autres algorithmes répertoriés ici.

    Et voici un tiers de la version, si vous voulez vraiment:
    Rapide MD5

    • md5 est de hachage à sens unique seulement. Vous ne pouvez pas déchiffrer.
    • +1. @avs31586, vous ne jamais vraiment avoir à déchiffrer un mot de passe. au lieu de vous chiffrer avec MD5 et puis, quand vous vérifiez toujours les deux MD5 du. Obtient le type de vous autour du problème des personnes de deviner votre algorithme de chiffrement
    • Oups. Raté le déchiffrement de la partie... Bien que lorsque le stockage d'un mot de passe ce ne sera probablement pas faire beaucoup de différence, mais je donne mon vote à Kal.
    • pour votre suggestion mais dans notre application, nous avons besoin de déchiffrer ce mot de passe et de les afficher à l'utilisateur. avez-vous d'autre idée pour le chiffrement et le déchiffrement?
    • Je sais que c'est une vieille question, mais s'il vous plaît JAMAIS utiliser md5 pour "chiffrer" les mots de passe. md5 n'est pas sécurisé, et est facilement décrypté.
    • comme Kal déjà remis votre dit, la question était de chiffrer et de déchiffrer un mot de passe. MD5 est juste un moyen -> hachage.
    • le hachage est une façon
    • MD5 est en panne depuis 2009: cryptocrats.com/crypto/md5-the-hash-algorithm-is-now-broken

    InformationsquelleAutor Ziyao Wei
  2. 20

    Voici l'algorithme que j'utilise pour la crypte avec MD5.Elle renvoie votre crypté de sortie.

       public class CryptWithMD5 {
   private static MessageDigest md;

   public static String cryptWithMD5(String pass){
    try {
        md = MessageDigest.getInstance("MD5");
        byte[] passBytes = pass.getBytes();
        md.reset();
        byte[] digested = md.digest(passBytes);
        StringBuffer sb = new StringBuffer();
        for(int i=0;i<digested.length;i++){
            sb.append(Integer.toHexString(0xff & digested[i]));
        }
        return sb.toString();
    } catch (NoSuchAlgorithmException ex) {
        Logger.getLogger(CryptWithMD5.class.getName()).log(Level.SEVERE, null, ex);
    }
        return null;


   }
}

    Vous ne pouvez pas déchiffrer MD5, mais vous pouvez comparer les sorties car si vous mettez la même chaîne dans cette méthode, il aura le même crypté de sortie.Si vous souhaitez décrypter, vous devez utiliser le SHA.Vous ne serez jamais utiliser description pour un mot de passe des utilisateurs.Pour que toujours utiliser l'algorithme MD5.Cette exception, c'est assez redondante.Il ne sera jamais le jeter.

    • Je ne sais pas pourquoi, mais cet algorithme ne fonctionnent pas à 100% pour moi. Parfois, le résultat n'était pas correct (j'ai comparé le résultat avec le MD5 crypté mot de passe retourné par JDBC domaine sur Tomcat). Cela a fonctionné pour moi parfait: java2s.com/Code/Java/Security/UseMD5toencryptastring.htm
    • Pourriez-vous nous expliquer ce que 0xff & digested[i] n'? 🙂
    • md5 n'est pas sécurisé (facilement décrypté), et ne doit jamais être utilisé pour les mots de passe.
    • De la digéré[i] & 0xff assure que seuls les 8 bits de poids faible de digéré[i] peut être non nulle . 0xff est de 255 en décimal base et 00000000 00000000 00000000 11111111 en binaire de la base Lorsque vous effectuez l'opération au niveau du bit ET (&) avec n'importe quel octet, il fera en sorte que seuls les moins importants de bits dans le nombre qui en résulte peut être non nul. Exemple: 00000000 00000000 00000000 11111111 (255) & 00000000 00011111 00000000 01000000 (8000) => 00000000 00000000 00000000 01000000
    • Vous êtes de droite. MD5 est non sécurisé. Aujourd'hui, les gens utilisent salé MD5. La meilleure façon de stocker les mots de passe, c'est de laisser les autres le faire. Comme facebook ou yahoo 🙂
    • Même salé MD5 est une mauvaise idée. Le salage est bonne, mais le salage avec une fracture de la valeur de hachage est toujours en panne.

    InformationsquelleAutor Adrian Stamin
  3. 9

    Jasypt peut le faire pour vous facile et simple

    • Travailler sur quelque chose de semblable pour le moment ... car il semble que vous avez besoin de décrypter le mot de passe à un certain moment, quelque chose comme MD5 ne fonctionne pas. Je pense que c'est la solution la plus simple.
    • Comment ajouter le sel avec l'Jasypt ?
    InformationsquelleAutor GustyWind
  4. 3

    Vous pouvez utiliser java.security.MessageDigest avec SHA que votre algorithme de choix.

    De référence,

    Essayez d'exemple disponible ici

    • votre exemple est très. mais il ne fournit pas de déchiffrement . avez-vous une idée pour le décryptage?
    • Utilisation Base64Decoder Exemple
    • le paquet est nécessaire pour org.apache.commons.codec.binaires.Base64;
    • Ce que j'ai proposé est une approche très simple. Mais le soleil des fichiers assemblés exclusivement ne sont pas utilisables. String encoded = (new BASE64Encoder()).encode("text to be encoded".getBytes("UTF-8")); byte decodedRaw[] = (new BASE64Decoder()).decodeBuffer(encoded); String decoded = new String(decodedRaw, "UTF8"); Si vous voulez aller avec une autre approche, vous pouvez consulter ceci et créer un crypteur/decryptor.
    • Ce n'Base64-encodage avoir à faire avec le chiffrement et le déchiffrement? Rien.
    • Le codage Base64 n'est PAS de chiffrement, et tout ce qui est stocké en Base64 peut facilement être connu. Il n'y a pas de protection à elle. Un travail auprès des banques ou des institutions financières qui pourraient avoir mon argent? Cher dieu, je ne l'espère pas!

    InformationsquelleAutor raksja
  5. 2

    Récemment, j'ai utilisé de la Sécurité Printemps 3.0 pour cela (combiné avec Wicket btw), et je suis très heureux avec elle. Voici un bon approfondie tutoriel et la documentation. Jetez aussi un oeil à ce tutoriel ce qui donne une bonne explication de la de hachage/saler/décodage d'installation pour le Printemps de Sécurité 2.

    InformationsquelleAutor Adriaan Koster