¿ Realmente es necesario encriptar siempre contraseñas ?

[davidj]

Hola!

Se que es recomendable encriptar contraseñas pero a veces, ¿no es mas un inconveniente que una ventaja?, pongo un ejemplo:

Tengo que crear una web en php con usuarios registrados. Cada usuario será un cliente de la empresa y por tanto los passwords serán suministrados por el administrador de la web, por lo que no se deberá validar el registro ni nada parecido y tampoco aparecerá el password en ninguna cadena url o similar y al administrador le interesaría poder saber las contrseñas de todos los usuarios, entonces, ¿para que encriptar los passwords?, estarán en la BD sin encriptar, pero nadie puede acceder a la BD ya que nadie, excepto el programador de la web, sabe el usuario y password de la misma...

¿Que opinais?

Saludos!!!

[abimaelrc]

Tu no tienes que saber la contraseña. Para ello encripta y si la persona olvida la contraseña, solo es cuestión de cambiarla y enviar una temporal para que el usuario la cambie. Ademas si alguien logra hackear y ver la base de datos, podrá saber la contraseña que por lo general es uniforme a otros lugares que la persona haya accedido y es un problema, pues para evitar estos problemas, solo es cuestión de encriptarla.

[mayid]

Es una cuestion de etica y seguridad.

[davidj]

Umm comprendo.. pero realmente se puede hackear una bd y saber todas las contraseñas ??, creo que es muy difícil conseguirlo no??

[maycolalvarez]

Iniciado por davidj

Umm comprendo.. pero realmente se puede hackear una bd y saber todas las contraseñas ??, creo que es muy difícil conseguirlo no??

de poder, se puede, la mayoría de esos hack's se deben a diversas causas:

-inyecciones SQL no controladas
-débiles contraseñas o root sin contraseña
-debilidad en el FTP, si accede al archivo de conexión, obtiene una contraseña!
-el mismo caso del FTP, pero debido a inyecciones por upload, al no validar el tipo de archivo, permitiendo inyectar script que luego el cracker pueda ejecutar!!!
-que tu programador o DBA de confianza venda la base de datos (poco ético, como indica @mayid)
-y pare de contar, desgraciadamente esa gente malintencionada parece no tener mejor oficio que saltarse las normas

[mayid]

Si se puede hackear una base de datos. Dificil? Para vos y para mi si. Para otros no.

-el mismo caso del FTP, pero debido a inyecciones por upload, al no validar el tipo de archivo, permitiendo inyectar script que luego el cracker pueda ejecutar!!!

Y eso como se hace? Validando la extensión? O hay alguna manera especial?

[maycolalvarez]

Iniciado por mayid

Y eso como se hace? Validando la extensión? O hay alguna manera especial?

si con la extensión basta (sobretodo asegurar que no sea *.php), y si lo quieres más seguro valida el mime del archivo.

por ejemplo es el error más común entre novatos el tener formularos de upload de imagen y no validen la extensión.

validar el mime sirve para garantizar un formato especifico, pero actualmente no le veo caso practico.

[zokratez]

El tema de seguridad es apasionante sin dudas... como prevensión es solucionable facilmente en lo que son inyecciones sql, con magic_quotes o uso de librerias como PDO y parametrización de variables, luego html_entities() para prevenir xss (cross-site-scripting). El tema del hasheo va un poco mas a la paranoia, porque hoy en dia los MD5 son facilmente reversibles si el usuario pone una contraseña vaga... Tambien tenes que pensar en que alguien que trabaja en el hosting filtra información y esas cosas. Siempre dependiendo la importancia de la web y si a alguien le va a importar hackearla.

Por ultimo aclararte una cosa que alimenta la cultura general sobre el tema, lo que se conoce como MD5, SHA1, etc no es encriptar claves, solo es hashear... esas funciones fueron creadas solo para el control de inviolabilidad de archivos, generan un codigo unico por la cantidad exactos de bits, y este codigo es llamado "checksum". Luego los programadores lo usamos para las claves. Encriptar es mucho mas profundo, seguro y lento... y a diferencia de esos hash tenes una clave para desencriptar nuevamente las claves encriptadas...

Si tu interes es poder ver las claves de tus usuarios pero al mismo tiempo protegerlas puede ser una buena opcion, yo te recomiendo blowfish.

Acá va un codigo de ejemplo:
http://www.chilkatsoft.com/p/php_blowfish.asp

Perdon si hice muy larga la respuesta, me apasiona el tema y me gusta que se entienda bien la diferencia.

Saludos!

[maycolalvarez]

muy bien explicado @zokatez, pero actualmente el usar las "magic_quotes" en php no es recomendado, genera mas problemas de los que soluciona. saludos.