0

Buenas tardes:

Tengo dudas con respecto al acceso seguro a las bases de datos de django. Para tener acceso normalmente se tiene un super usuario y su contraseña en texto plano, o así lo he visto, en un fichero de configuración el que puede ser visto, cúales serían las opciones para cifrar las contraseñas para que no puedan ser vistas.

A ver tal vez no me explique bien, cuando se configura en el setting la base de datos, se pone el usuario y la contraseña con la que se va acceder a la base de datos. Esta contraseña aunque se cifre se pondrá en texto plano y sabiendo el mecanismo de encriptación se puede obtener. mi pregunta es si hay maneras de almacenar esta contraseña sin que se pueda ver y si se encripta no se vea en el momento de acceso el mecanismo de desencriptar

2
  • 1
    mientras más precisa sea la pregunta más rápido encontraras la solución.
    – user22539
    el 10 dic. 2017 a las 15:43
  • Las contraseñas son cifradas en django por defecto.
    – user22539
    el 10 dic. 2017 a las 17:18

1 respuesta 1

0

Las puede cifran cuando las crea, hay diferentes formas de hacerlo para que las contraseñas no se vean, por ejemplo una contraseña "admin" se viera así "nvr4946gopjgv5049jeo".

En el insert el campo de la contraseña lo puede hacer así:

sha1(md5("campo_contraseña"))

Espero haberle entendido.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.