El problema es que en Python hash()
NO es una rutina criptográfica, simplemente es una rutina interna para devolver un valor entero que funciona como identificador único del objeto. Una misma contraseña en distintas ejecuciones o instancias de Pyhton te dará múltiples hash
. por ejemplo:
c:> python -c "print(hash('hola'))"
c:> 161768099
c:> python -c "print(hash('hola'))"
c:> -339335518
Lo que si puedes hacer es usar el módulo hashlib
de la siguiente forma:
import hashlib
hash = hashlib.sha256("contraseña").hexdigest()
print(hash)
> edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5
La cadena recibida será tu hash
para salvar en la base de datos. En PHP si existe la rutina hash()
como criptográfica, la forma de repetir el código anterior sería así:
<?php
echo hash('sha256', 'contraseña');
?>
edf9cf90718610ee7de53c0dcc250739239044de9ba115bb0ca6026c3e4958a5
Importante:
La elección del algoritmo de hash es todo un tema, md5
es extremadamente fácil y rápido de calcular, por lo que ataques de fuerza bruta son totalmente factibles, te sugiero que apuntes a sha256
para arriba, generan hashes
mas largos y más difíciles de resolver por fuerza bruta. De cualquier forma estos algoritmo son de propósitos generales y no fueron diseñados especialmente para resolver contraseñas, si agregamos que el poder computacional sigue creciendo, un hash
considerado seguro hoy no lo puede ser mañana. Hoy por hoy se suelen recomendar otros algoritmos para tratar las contraseñas, te recomiendo este documento.
hashlib
, 'hash' no está pensado para eso si no me equivoco, puedes ver unos ejemplos aquí github.com/mozilla/openbadges-backpack/wiki/….sha1()
solo que en python hashexdigest()