Consejos para crear un sistema de autentificación.

[coco2287]

Buenas, pido disculpas si este tema parece repetido pero lo que encontré no responde mi duda. Paso a explicar...

Estoy trabajando en un sitio web, el cual (como la mayoría hoy en día) requiere la validación de usuarios. La información de los usuarios es aquí demasiado relevante como para solo conformarme con lo que leo en internet (yo sin ser un amplio conocedor de php y demás) y mandarme a hacer un sistema de autentificación que en el futuro sea un juguete para niños exploradores con ansias de romper un ratito las pelotas.

En algún proyecto anterior, he armado un login de usuarios usando las session de php, pero lo que quiero saber en realidad, es si este metodo es seguro, o hay metodos mejores?

y en caso de que los haya, cuales serían (sin entrar en tanto detalle) para asi poder investigar?

En pocas palabras, necesito una pista de donde arrancar a investigar para hacer un sistema de autentificación lo suficientemente seguro como para ahorrar varios dolores de cabezas y garantizar un buen nivel de seguridad de los contenidos de mi sitio.

Saludos!