[java+php]criptare password su db

[shadir]

qualcuno mi sa indicare qualche algoritmo di criptaggio password che possa essere usato sia con java che con php

Per essere più precisi l'applicazione java la dovrebbe criptare e salvare sul db

mentre l'applicazione php va solo in lettura

grazie

[Andrea1979]

md5? che livello di sicurezza ti serve?

[netarrow]

proporrei anch'io MD5, in Java così calcoli l'impronta:

...
public byte[] toMD5(byte[] pass) {
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(pass);

return md.digest();
}
...

e lo devi chiamare così:

...
toMD5("Password".getBytes("UTF8"));
...

Uso un array di byte perchè così puoi eliminare facilmente le tracce della password settando con 0x0, se vengono usate troppe String essendo final ed essendo automatica la liberazione della momoria in Java potrebbero rimanere tracce in memoria.

Se poi vuoi un livello di sicurezza più elevato c'è Mac, che calcola sempre l'impronta ma usa anche una chiave.


Per usare Md5 in php chiedi sul suo forum.

[shadir]

Grazie per le info ci proverò