تحويل نظام عضوية ASP.NET لتأمين تخزين كلمة المرور

Question

لدي عميل محتمل قام بإعداد موقع الويب الخاص به ونظام العضوية في ASP.NET 3.5. عندما يقوم مطورهم بإعداد النظام، يبدو أنه إيقاف تشغيل جوانب الأمن / التجزئة في تخزين كلمة المرور ويتم تخزين كل شيء بمسح.

هل هناك عملية لإعادة تثبيتها / تغيير تخزين كلمة المرور الآمنة لعضوية ASP.NET دون تغيير جميع كلمات المرور في قاعدة البيانات؟ يقلق العميل من أنهم يفقدون عملائهم إذا اضطروا جميعا إلى تغيير كلمة مرور هائلة.

لقد قمت دائما بتثبيت الأمان بشكل افتراضي، وبالتالي لا أعرف تأثير التبديل. هل هناك طريقة لتحويل النظام بأكمله إلى نظام كلمة مرور آمنة دون تأثيرات كبيرة على المستخدمين؟

Answer 1

نأمل أن هناك طريقة تلقائية للقيام بذلك، لكنني أفترض أنك تستطيع أن تفعل ذلك بالطريقة الصعبة إذا كان عليك أن

قم بتشغيل جميع كلمات مرور ClearText من خلال نظام العضوية مع تشغيل التجزئة للحصول على الإصدار التجزئة من كلمة المرور، ثم قم بتحديث قاعدة البيانات مباشرة مع الإصدار التجزئة من كلمة المرور.