05/05/2006, 16:40
| ||||
| ||||
| encriptacion hola, he estado leyendo algo acerca de la encriptacion de datos, he podido conocer el AES_encrypt paar mysql y algo del MD5 para php, mi pregunta es, si bien ya aprendere a manejarlos, el md5 solo se utiliza para contrasennas, o lo puedo utilizar para por ejemplo campos de texto con mas de 50 caracteres? de no ser aplicable, que metodo me recomiendan para tal fin?
__________________ Say no more....... |
|
05/05/2006, 18:39
| ||||
| ||||
| el todo lo q codifique el MD5 tendra una longitud final de 32 caracteres y no es reversible |
|
05/05/2006, 18:41
| ||||
| ||||
| hablas de longitud final, pero esto quiere decir que todo queda reducido a 32 caracteres o que solo puede codificar 32 caracteres?
__________________ Say no more....... |
|
06/05/2006, 19:27
| |||
| |||
| Por cierto .. MD5 .. y otros "algorítmos" de encriptación que mencionastes son lo que se denominan "hash" .. Dichos "algorítmos" no son própios de un lenguaje o de un motor de BBDD, prácticamente todo lenguaje o motor de BBDD puede gestionar esos "hash". Por ejemplo Mysql tiene su función MD5() al igual que PHP (de mismo nombre) para codificar un dato en ese hash. El detalle del "MD5" como te han comentado es que es un "hash" irreversible, por eso se usa para "contraseñas" donde estas quedan en tus BBDD encriptadas y al "validar" a tus contraseñas lo que haces es encriptar nuevamente el dato que te ingresa tu usuario contra lo que ya tienes en tu BBDD registrado y encriptado en MD5, si es igual el "hash" obtenido al que tenìas .. la contraseña es correcta. Por eso este tipo de "Hash" no se usan para encriptar contenido en general que deba ser "desencriptado". Por otro lado .. debería en muchos casos preocuparte mucho más encriptar la información que circula entre cliente-servidor que lo que realmente almacenas en el "servidor". Es decir .. usar SSL por ejemplo (Secure Socket Layer) para proteger la información que va y viene entre cliente-servidor la cual es más probable que sea "capturada" por el "camino" que no lo que ya almacenas en el servidor y proteges su acceso por otros médios clásicos. Un saludo,
__________________ Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo. |
