Seguridad PHP

[mariomon17]

He encontrado esto:
http://www.sk89q.com/content/2010/04...cheatsheet.pdf

Sabeis porque pone que MD5 no se debe usar para autentificacion?
Gracias

[efedefernan]

mira esta pagina y creo que con esto tienes tu respuesta

http://md5.rednoize.com/

[mariomon17]

Y entonces ¿que puedo usar?

[TCL_ZIP]

sha1 => http://es2.php.net/manual/es/function.sha1.php

es el sistema mas seguro que hay ahora mismo si no voy mal

[mariomon17]

Iniciado por efedefernan

mira esta pagina y creo que con esto tienes tu respuesta

http://md5.rednoize.com/

En esta pagina tambien revierten los hash sha1 !

[quike88]

no los revierten, simplemente tienen una base de datos con miles de palabras y su correspondiente md5 o sha1, si quieres mas seguridad puedes usar la encriptación de la palabra que quieras encriptar mas alguna llave que tu definas.

Código PHP:

md5($palabra.$llave);
 

Saludos.

[xalupeao]

o simplemente usa

Código PHP:

md5(md5($clave));
 

[maycolalvarez]

sha1 es un poco más poderoso que md5, pero al final siempre es útil utilizar cualquier tipo de hash para guardar las contraseñas.