Línea de tiempo para Almacenamiento de contraseñas PHP y MYSQL
Licencia actual CC BY-SA 3.0
3 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 3 mar. 2017 a las 17:41 | comentario | añadido | Xint0 | En realidad MD5 y SHA-1 NO son algoritmos de encriptación o cifrado, son algoritmos de digestión cuyo propósito es generar un valor de tamaño fijo a partir de una entrada de tamaño arbitrario y que sea diferente en caso de una mínima variación en el valor de entrada. Por otra parte, están diseñados para ejecutarse de manera eficiente y rápida, a diferencia de algoritmos como BCrypt, Scrypt o PBKDF2 que están diseñados para tener un costo elevado para mitigar el riesgo de ataques de fuerza bruta. | |
el 12 nov. 2016 a las 20:06 | comentario | añadido | AntoTGa |
Es cierto que guardar una contraseña en texto plano es muy MALA idea, pero md5 y sha1 se están haciendo viejos incluso usando combinación de ambos esto sigue siendo inseguro. Hay funciones en PHP para el manejo de contraseñas, lo más sencillo es utilizar password_hash
|
|
el 12 nov. 2016 a las 19:30 | historial | respuesta | Arturo Belano Lima | CC BY-SA 3.0 |