Pregunta de seguridad antes de enviar el form Soy nuevo en el foro y estoy aprendiendo a manejar el desarrollo de aplicaciones web, y tengo una idea sobre el tema de seguridad de las contraseñas, y la idea es la siguiente.
Comúnmente se llena un formulario y al enviarlo se va la contraseña y al archivo que la recibe y la encripta con los métodos conocidos y mas comunes MD5 o SHA1 para posteriormente hacer una consultara a la base y dar o no acceso a las áreas restringidas del sitio, los inconvenientes de esto es que la contraseña puede ser capturada
en su viaje a la aplicación que lo toma para encriptar y consultar, estaba pensando en la posibilidad de crear una función en javascript y hacer un juego aleatorio personal a la contraseña de modo que podamos descomponer la cadena antes de enviarla, y con una función de reconstrucción en PHP de la cadena del otro lado poder para poder encriptarla posteriormente, como ven el proceso seria descomponer la cadena en JS y al recibir la cadena del otro lado recomponer la cadena en PHP para después encriptar, se podría agregar fecha y hora a la cadena para poder darle un poco mas de seguridad en la caducidad de la contraseña, actualmente estoy pensando en el algoritmo para hacer la descomposición de la cadena una ves definido se podrá hacer el algoritmo para hacer la recomposición.Me gustaría saber que opina el foro sobre esta idea, he leído el foro y no veo una idea parecida para intentar hacer más difícil
las contraseñas para que no sean usadas directamente en nuestras aplicaciones.Saludos nuevamente y espero que surja algo interesante de todo esto
