Login com segurança

E aí Tiago, blz?

Então cara, o jeito mais “seguro” é utilizar SSL para criptografar toda a mensagem HTTP.

O que devemos considerar é que tudo que “viaja pela rede” pode ser capturado. Então, nada melhor que cifrarmos o que vai (e o que volta). Isso dificulta muito a ação de crackers.

Neste link (http://mircwiki.rsna.org/index.php?title=Configuring_Tomcat_to_Support_SSL) há um bom tutorial sobre como ativar SSL no TomCat… Estude isto; o princípio é o mesmo para os servidores “de produção”.

As outras alternativas (criptografar por JavaScript) não são muito seguras… afinal, alguém pode baixar seu “.js” facilmente e “decifrar” seu algoritmo rapidinho…

Quanto as “sites seguros”… Se quando algum site te pedir alguma informação importante (informações pessoas, senha, etc) e não tiver o “cadeadinho no navegador”, e o endereço não começar por “https://”, pode ter certeza que os dados que você estiver postanto alí podem ser facilmente capturados e “roubados” por alguém no meio do caminho, entre você e o site… Sem que ninguém fique sabendo. Portanto, cuidado.

Abraço,

Visite o Blog do Perereca: http://www.blogdoperereca.blogspot.com

Realmente SSL é a solução. O maior problema com SSL é que, caso não se possa ou queira pagar por um certificado, pode assustar os usuários ao receber uma mensagem de erro de certificado. Bom, mas melhor do que deixar o sistema inseguro.

Valeu Rodrigo.

Pq quando vc cadastrar uma senha, gere um MD5 dela e armazene o MD5 em vez da senha em texto,
quando o usuario digitar a senha no campo, vc gera o MD5 da mesma e manda pro servidor, vai chegar la um codigo Hash enorme.