Uno no asume la responsabilidad del usuario con relacion a la complejidad de su contrasena, como desarrollador es nuestro compromiso mantener las contrasenas seguras en el server sin importar si son de 2 caracteres o de 32. Hay plataformas que tienen exigencias o sugerencias (Es una buena practica) para sus contrasenas a modo de ayudar un poco al usuario, pero si te das cuentas otras que son grandes le da igual el pass que pongas.
Decir lo que has dicho me parece irrisorio. El compromiso es crear un sistema seguro pero no un sistema a prueba de bombas. Un arquitecto por mucho que quiera no puede contruir un edificio que no se pueda derrumbar con una bomba. Igual que un programador no puede securizar una contraseña como "pasword1234" para que sea "inhackeable".
Pues entonces quizás no nos hemos entendido, por que en todo momento yo estoy diciendo lo mismo, la mayor brecha de seguridad es el usuario y debe ser responsable...
Es lo que estoy diciendo, por mas que lo obligues o hagas lo que hagas no somos responsables los programadores del mal uso de nuestra plataforma por parte de los usuarios, pero si tenemos la obligacion los programadores de poner todo el esfuerzo de proteger esos datos, sean cuales sean lo que hayan insertado. 😀
Si claro, pero justamente por eso si tenemos parte de obligación, también debemos poner los metodos para que la otra parte (el usuario) no lo ponga fácil.
No guardes contraseñas, ni encriptadas, ni sin encriptar, en tu base de datos, limitate a guardar un hash. Si te roban los hash, no tendrán las contraseñas.
el quiere guardar contraseñas, que no lo haga, que guarde hash.
insisto: no hay que almacenar contraseñas.
