Skip to main content
se añadieron 62 caracteres en el cuerpo
Origen Enlace
Patricio Moracho
  • 61.1k
  • 12
  • 42
  • 72

El problema es que en Python hash() NO es una rutina criptográfica, simplemente es una rutina interna para devolver un valor entero que funciona como identificador único del objeto. Una misma contraseña en distintas ejecuciones o instancias de Pyhton te dará múltiples hash. por ejemplo:

printc:> python -c "print(hash("hola"'hola'))"
printc:> 161768099
c:> python -c "print(hash("Hola"'hola')) 

> 7799586877594763614"
c:> 3980679216880870078-339335518

Lo que si puedes hacer es usar el módulo hashlib de la siguiente forma:

import hashlib
hash = hashlib.sha256("contraseña").hexdigest()
print(hash)

> edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

La cadena recibida será tu hash para salvar en la base de datos. En PHP si existe la rutina hash() como criptográfica, la forma de repetir el código anterior sería así:

<?php
echo hash('sha256', 'contraseña');
?>

edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

Importante:

La elección del algoritmo de hash es todo un tema, md5 es extremadamente fácil y rápido de calcular, por lo que ataques de fuerza bruta son totalmente factibles, te sugiero que apuntes a sha256 para arriba, generan hashes mas largos y más difíciles de resolver por fuerza bruta. De cualquier forma estos algoritmo son de propósitos generales y no fueron diseñados especialmente para resolver contraseñas, si agregamos que el poder computacional sigue creciendo, un hash considerado seguro hoy no lo puede ser mañana. Hoy por hoy se suelen recomendar otros algoritmos para tratar las contraseñas, te recomiendo este documento.

El problema es que en Python hash() NO es una rutina criptográfica, simplemente es una rutina interna para devolver un valor entero que funciona como identificador único del objeto. Una misma contraseña te dará múltiples hash. por ejemplo:

print(hash("hola"))
print(hash("Hola")) 

> 7799586877594763614
> 3980679216880870078

Lo que si puedes hacer es usar el módulo hashlib de la siguiente forma:

import hashlib
hash = hashlib.sha256("contraseña").hexdigest()
print(hash)

> edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

La cadena recibida será tu hash para salvar en la base de datos. En PHP si existe la rutina hash() como criptográfica, la forma de repetir el código anterior sería así:

<?php
echo hash('sha256', 'contraseña');
?>

edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

Importante:

La elección del algoritmo de hash es todo un tema, md5 es extremadamente fácil y rápido de calcular, por lo que ataques de fuerza bruta son totalmente factibles, te sugiero que apuntes a sha256 para arriba, generan hashes mas largos y más difíciles de resolver por fuerza bruta. De cualquier forma estos algoritmo son de propósitos generales y no fueron diseñados especialmente para resolver contraseñas, si agregamos que el poder computacional sigue creciendo, un hash considerado seguro hoy no lo puede ser mañana. Hoy por hoy se suelen recomendar otros algoritmos para tratar las contraseñas, te recomiendo este documento.

El problema es que en Python hash() NO es una rutina criptográfica, simplemente es una rutina interna para devolver un valor entero que funciona como identificador único del objeto. Una misma contraseña en distintas ejecuciones o instancias de Pyhton te dará múltiples hash. por ejemplo:

c:> python -c "print(hash('hola'))"
c:> 161768099
c:> python -c "print(hash('hola'))"
c:> -339335518

Lo que si puedes hacer es usar el módulo hashlib de la siguiente forma:

import hashlib
hash = hashlib.sha256("contraseña").hexdigest()
print(hash)

> edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

La cadena recibida será tu hash para salvar en la base de datos. En PHP si existe la rutina hash() como criptográfica, la forma de repetir el código anterior sería así:

<?php
echo hash('sha256', 'contraseña');
?>

edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

Importante:

La elección del algoritmo de hash es todo un tema, md5 es extremadamente fácil y rápido de calcular, por lo que ataques de fuerza bruta son totalmente factibles, te sugiero que apuntes a sha256 para arriba, generan hashes mas largos y más difíciles de resolver por fuerza bruta. De cualquier forma estos algoritmo son de propósitos generales y no fueron diseñados especialmente para resolver contraseñas, si agregamos que el poder computacional sigue creciendo, un hash considerado seguro hoy no lo puede ser mañana. Hoy por hoy se suelen recomendar otros algoritmos para tratar las contraseñas, te recomiendo este documento.

Origen Enlace
Patricio Moracho
  • 61.1k
  • 12
  • 42
  • 72

El problema es que en Python hash() NO es una rutina criptográfica, simplemente es una rutina interna para devolver un valor entero que funciona como identificador único del objeto. Una misma contraseña te dará múltiples hash. por ejemplo:

print(hash("hola"))
print(hash("Hola")) 

> 7799586877594763614
> 3980679216880870078

Lo que si puedes hacer es usar el módulo hashlib de la siguiente forma:

import hashlib
hash = hashlib.sha256("contraseña").hexdigest()
print(hash)

> edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

La cadena recibida será tu hash para salvar en la base de datos. En PHP si existe la rutina hash() como criptográfica, la forma de repetir el código anterior sería así:

<?php
echo hash('sha256', 'contraseña');
?>

edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5

Importante:

La elección del algoritmo de hash es todo un tema, md5 es extremadamente fácil y rápido de calcular, por lo que ataques de fuerza bruta son totalmente factibles, te sugiero que apuntes a sha256 para arriba, generan hashes mas largos y más difíciles de resolver por fuerza bruta. De cualquier forma estos algoritmo son de propósitos generales y no fueron diseñados especialmente para resolver contraseñas, si agregamos que el poder computacional sigue creciendo, un hash considerado seguro hoy no lo puede ser mañana. Hoy por hoy se suelen recomendar otros algoritmos para tratar las contraseñas, te recomiendo este documento.