md5( $passwd )

hoy por hoy es casi lo mismo que guardar la pass en texto plano, y que con un DB de 30GB tenes todas las combinaciones posibles de MD5 (y aunque tarde hasta dias), es como vulnerable, mas alla de que la mayoria de los usuarios pone passwords pelotudas como “sombrilla”, y la sacan con diccionarios.

Lo mejor para mi es tener una key, (en php podes trabajar en bluefish) y encriptar asi .

private $int_key = ‘$2a$Dbf·21.311#i’;

private function keyFrom (&$dato) {
return crypt($dato,$this->int_key);
}

public function firma (&$dato) {
return sha1($this->keyFrom($dato));
}

Asi obtenes un sha1 de una key generada de la contraseña y otra key bluefish.

¿¿¿¿¿paranoico yo?????

Si lo deseas, puedes hacer click para valorar este post en Bitacoras.com. Gracias….