Armazenar o Hash da senha completo?

  • Autor Autor hasdpk
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
hasdpk

hasdpk

Delta
Programador
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Estoy desarrollando un proyecto nuevo y siempre me ha surgido la duda en relación al Hash de la contraseña y su almacenamiento.

Al general el Hash el mismo devuelve el cifrado usado (ej. $2y$10 ) y el salt (ej. $1234567890123456789012), seguido del cifrado en sí.

La cuestión es que si alguien accede al Hash devuelto, sabrá que tipo de cifrado se usó, el coste y el salt, por lo que no debería de ser complicado obtener la contraseña por fuerza bruta. Por eso mi cuestión es saber si debería almacenar el Hash completo o en caso contrario, almacenar la porción después del salt.
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
Te refieres a proteger la contraseña en caso de que tu base de datos quede expuesta?
 
Básicamente a cómo almacenarla, si debo guardar TODO el Hash devuelto (tipo de cifrado, salt y el hash) o sólo la parte relacionada con el Hash y eliminar el resto.
 
Voltar
Topo