Comentarios en: Cookies de autenticación y contraseñas más seguras en WordPress

Por: dec

dec — Wed, 19 Dec 2007 02:18:37 +0000

Muchas gracias Álex. En mi caso almacenaba únicamente el "MD5", pero, procurando emplear contraseñas "fuertes", por decirlo así. Ahora bien, un programa como el que estoy llevando a cabo, se supone que puede ser usado por alguien que puede llegar a usar contraseñas "débiles", y, siendo esto así, el uso de PHPASS intuyo que no estará demás. ¡Gracias otra vez Álex!

Por: alex

alex — Tue, 18 Dec 2007 21:13:42 +0000

Si bien puede ser que el MD5 de una cadena pueda “averiguarse”, ¿no es también cierto que dependerá de la debilidad de la contraseña, en este caso? Quiero decir, haciendo uso de contraseñas “fuertes”, con la debida longitud, con caracteres especiales, mezclando mayúsculas, minúsculas y números, ¿no es complicado averiguar el MD5 de una cadena así?

Naturalmente que si. Lo que yo hice en estos casos es almacenar el hash de la combinación de la contraseña y un salt.

Por: dec

dec — Tue, 18 Dec 2007 05:22:48 +0000

Álex, al final he pensado que no sería mala cosa emplear "phpass" en mi proyecto. Muchas gracias por la información acerca del mismo. Ya te debo dos, por lo menos. Muchas gracias.

Por: dec

dec — Tue, 18 Dec 2007 03:00:48 +0000

Hola Álex,

Estoy trabajando en cierto gestor de bitácoras, y, estoy guardando de las contraseñas su hash MD5 en la base de datos. Voy a echar un vistazo al software que mencionas, porque probablemente merezca la pena, pero, me pregunto una cosa.

Si bien puede ser que el MD5 de una cadena pueda "averiguarse", ¿no es también cierto que dependerá de la debilidad de la contraseña, en este caso? Quiero decir, haciendo uso de contraseñas "fuertes", con la debida longitud, con caracteres especiales, mezclando mayúsculas, minúsculas y números, ¿no es complicado averiguar el MD5 de una cadena así?

Supongo que hago una pregunta de perogrullo, o que está demás aquí en tu weblog, o que me estoy perdiendo varias cosas. Por otro lado, no he podido resistirme a hacerla. Y en todo caso no sé si me he explicado convenientemente. Me disculpo si no ha sido así.

Se te saluda Álex,

David