encriptar datos

Puedes usar pwdencrypt y pwdcompare. Pero no son funciones documentadas y se
aconseja no usarlas. Te copio a continuacion algunos mensajes que
escribieron en este foro Eladio Rincon y Javier Loria al respecto:


Hola,

en algún lugar leí que MS no lo documentó porque no es posible garantizar
que no se vaya a des-encriptar. Por lo tanto, si se documenta MS estaría
"obligada" a garantizar la seguridad de la encriptación.

Saludos,

Eladio Rincón.
SQL Server MVP

http://eladio.europe.webmatrixhosting.net
"Comparte lo que sabes, aprende lo que no sepas", FGG.



"Javier Loria" escribió en el mensaje
news:eH0kYv#
Mostrar la cita

Hola:
El procedimiento pwdencrypt() es un procedimiento de Sistema NO
DOCUMENTADO de MS, es bastante natural que MS cambien sin ninguna
consideracion dicho procedimiento. Esto por supuesto hace incompatible su
uso entre versiones.
Es natural que las funcion genere valores diferentes cada ocasion, ya
que tiene un algoritmo que agrega SAL al resultado. Esto es que agrega

datos
Mostrar la cita

generados de forma aleatoria para hacer mas dificil el encontrar la llave
original.
Se que no te va a gustar mucho, pero yo aprovecharia para cambiar tu
aplicacion y dejar de usar estas funciones, talvez programando la propia

:(
Mostrar la cita

Desgraciadamente no puede sugerirte ninguna, porque estoy acostumbrado a
usar la seguridad integrada de Windows.

Saludos,


Javier Loria
Costa Rica
Se aprecia la inclusion de DDL (CREATE, INSERTS, etc.)
que pueda ser copiado y pegado al Query Analizer.
La version de SQL y Service Pack tambien ayuda.

Jackson Jimenez escribio:
> Hola.
>
> Tengo un detalle del método pwdencrypt() de SQL.
>
> En la versión 7.0 Estardard ó 2000 Estandard, el
> pwdencrypt() me funciona para encriptar campos varbinary
> (40) de passwords en una base de datos, pero al tratar de
> migrar esta base de datos a una versión Enterprise 2000,
> el método pwdcompare() no me devuelve el valor correcto,
> debido a que al momento de pasar el valor del password la
> longitud varbinary resultado del pwdencrypt() es mas
> largo.
>
> Segun este algoritmo que se utiliza el pwdencrypt:
>
> declare @w_crypt_pwd varbinary(40),
> @in_password varchar(20)
>
> Select @in_password = 'prueba'
>
> select @w_crypt_pwd = convert(varbinary(40),pwdencrypt
> (@in_password))
> select @w_crypt_pwd
>
>
> El resultado del password "prueba" en SQL 7.0 STD es:
> 0x2131235D375D2B5540272B5555355027
>
> Pero en SQL 2000 Enterprise el resultado del
> password "prueba" en SQL 7.0 STD es:
> 0x01006A13FD640EF790088DB469988BD69BC1CA6A059F556D06642A2E
> 722DE1534535256BA45D4C70
>
> Nota: Hay que notar de que estos valores (hex) no son los
> mismos, ya que al ejecutar el script varias veces estos
> valores cambian aleatoriamente, pero la longitud es lo
> que más me llama la atención.
>
> Por favor, me podrías orientar en como se puede migrar
> esta BD de Estandard a Enterprise para poder seguir
> ejecutando el pwdencrypt y pwdcompare.
>
>
> Saludos...

Gustavo Larriera, MSFT MVP-SQL
Uruguay LatAm

This message is provided "AS IS" with no warranties expressed or implied,
and confers no rights.


"Diana Sánchez" wrote in message
news:123f01c3a86e$749979b0$

Hola:

Alguien puede orientarme sobre que instrucción ó como
poder encriptar los datos almacenados en una tabla de la
b.d.

gracias...