Skip to main content

Línea de tiempo para Almacenamiento de contraseñas PHP y MYSQL

Licencia actual CC BY-SA 3.0

3 eventos
cuándo alternar formato qué por licencia comentario
el 3 mar. 2017 a las 17:41 comentario añadido Xint0 En realidad MD5 y SHA-1 NO son algoritmos de encriptación o cifrado, son algoritmos de digestión cuyo propósito es generar un valor de tamaño fijo a partir de una entrada de tamaño arbitrario y que sea diferente en caso de una mínima variación en el valor de entrada. Por otra parte, están diseñados para ejecutarse de manera eficiente y rápida, a diferencia de algoritmos como BCrypt, Scrypt o PBKDF2 que están diseñados para tener un costo elevado para mitigar el riesgo de ataques de fuerza bruta.
el 12 nov. 2016 a las 20:06 comentario añadido AntoTGa Es cierto que guardar una contraseña en texto plano es muy MALA idea, pero md5 y sha1 se están haciendo viejos incluso usando combinación de ambos esto sigue siendo inseguro. Hay funciones en PHP para el manejo de contraseñas, lo más sencillo es utilizar password_hash
el 12 nov. 2016 a las 19:30 historial respuesta Arturo Belano Lima CC BY-SA 3.0