---
title: "Kryptera lösenord i ASP.NET"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/53039-kryptera-lösenord-i-asp-net"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "Han-Solo"
published: "2002-09-12T13:10:35.000Z"
updated: "2002-09-18T05:09:14.000Z"
replies: 7
views: 370
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/53039-kryptera-lösenord-i-asp-net"
---

# Kryptera lösenord i ASP.NET

## #1 — Han-Solo, 2002-09-12T13:10Z

Jag vill göra en MD5 summa av lösenordet HOS KLIENTEN innan de skickas över nätet. Förr i världen använde jag mig av ett javascript som räknade om mitt lösenord till en MD5 summa. Men hur gör man idag?

```
FormsAuthentication.HashPasswordForStoringInConfigFile(tbxPassword.Value, "md5")
```

Löser inte problemet. Här skickas lösenordet i klartext för att md5 summeras när det kommer fram till servern. :l

ELLER?

Permalänk: https://www.webforum.nu/p/53039

## #2 — Grynet, 2002-09-13T06:16Z

Antingen kan du ju använda dig av ditt gamla javascript igen.

eller..

Du kan använda dig av integrated windows authentication. Vilket har den stora nakdelen att användarna måste vara användare på domänen och man måste ha internet explorer.

eller..

kör med SSL

Permalänk: https://www.webforum.nu/p/784799

## #3 — Han-Solo, 2002-09-13T06:23Z

OK... men när jag försöker köra mitt JAVA script så fungerar det inte... i onSubmit skriver jag 

```
onSubmit="return encode(xxx)"
```

 men då lägger studion till sin egna kod...

```
onSubmit="studionsScript();return encode(xxx)"
```

**Får det se ut så???**

Permalänk: https://www.webforum.nu/p/784801

## #4 — renholm, 2002-09-14T11:35Z

Eftersom ASP.NET körs på servern (förutom de dynamiska valideringskontrollerna) är det enda sätten att kryptera datan som sänds mellan server och client är med antigen javascript eller om du sattsar på en site som verkligen behöver hög säkerhet så är SSL ett väldigt bra alternativ.

Permalänk: https://www.webforum.nu/p/785671

## #5 — Han-Solo, 2002-09-17T15:01Z

rackarns... jag testade precis att "sniffa" MD5 summan från databasen och sedan logga in med Javascript inaktiverat. I lösenordsfältet klistrade jag in MD5 summan... som på ett bananskal for jag rätt in i härligheten... grrr!

Listig som jag är  ;)  tänkte jag att jag ändrar den maximala teckenlängden för lösenordsfältet till 20 tecken (så långa lösenord använder 'ingen' men en MD5 summa är på över 30 tecken :i ). Nu trode jag det var löst.

Nu är det bara det att när jag krypterar lösenordet med javascriptet så  gör jag det på följande sätt

```
document.forms[number].tbxPassword.value = MD5(document.forms[number].tbxPassword.value);
```

 Vilket resulterar i att min MD5 summa kapas efter 20 tecken iaf... grrrr   x(

 *Jag vill så långt det är möjligt göra en säker inloggning UTAN SSL* 

**Idéer nån...**

Permalänk: https://www.webforum.nu/p/788039

## #6 — renholm, 2002-09-17T18:38Z

sätta MD5 summan i ett gömt fält och hämta det därifrån.

```
<input type="hidden" name="tbxMd5">
```

och sedan

```
document.forms[number].tbxMd5.value = MD5(document.forms[number].tbxPassword.value);
```

Permalänk: https://www.webforum.nu/p/788174

## #7 — Han-Solo, 2002-09-17T20:27Z

ahh... listigt. Naturligtvis.... att jag inte knäckte det själv  x( jag var nära, hade tänkt dela strängen i två delar och skicka en i ett hiddenfält.... men  detdär är ju betydligt enklare.

**Är jag nu "helt" säker på att ingen kan fuska sig in?**

Permalänk: https://www.webforum.nu/p/788271

## #8 — Han-Solo, 2002-09-18T05:09Z

Man kanske ska kolla att 'HTTP_REFERER' är korrekt med. Annars kan man väl skapa ett formullär på sin egen webbserver som skickar MD5 summan i samma namn som hidden fältet...

*Eller det kanske inte ens fungerar?*

Permalänk: https://www.webforum.nu/p/788341

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/53039-kryptera-lösenord-i-asp-net