Hola,
en la base de datos de la aplicación web que estoy desarrollando tengo una tabla de usuario en donde guardo a todas las personas
que tienen acceso a determinados módulos del sitio web. En ella por supuesto tengo los campo de Usuario y Password.
En algunos sitios he leído que ese campo Password debería estar cifrado por mayor seguridad (¿Esto por qué?).
Mi otra pregunta sería qué algoritmo de cifrado debería usar? Por ahí está el MD5 que según tengo entendido es bastante bueno,
pero entonces como manejaría la situación en caso de que a un usuario se le olvide el password? Lo que yo he pensado a esto es que le
enviaría a su e-mail una nueva clave generada, no sé que me dicen.
A ver qué otros algoritmos podría usar? o cuál creen ustedes que debería utilizar?
Por cierto y para finalizar, si el campo Password lo tengo cifrado independientemente del algoritmo que haya usado, no sería posible
enviarle el password original al usuario por e-mail cierto? es decir que obligatoriamente tendría que "resetear" su Clave anterior y generar
una nueva para enviarsela?
Bien saludos a todos...
