Ovunque ho guardato i dati di accesso e come gestirli, o le esercitazioni mi stanno semplicemente facendo comparare al testo normale.
So di non memorizzare mai una password in testo semplice nel database.
Sto solo chiedendo se c'è materiale che posso leggere o guardare che ha un modo standardizzato generale di memorizzare la password a livello semi-commerciale.
Sto chiedendo a causa della creazione di un'applicazione e desidero avere buone pratiche di sicurezza fin dall'inizio, in modo da migliorarle ulteriormente nella mia vita IT.
Cose che sto assumendo
- Cripta la password e memorizzala
- Al momento dell'accesso, codifica la password e confronta i due.
Voglio solo approfondire le mie conoscenze per un sistema di login di livello più commerciale, invece di conoscere gli accessi in testo normale. Qualsiasi fonte sarebbe molto apprezzata.