A empresa que trabalho hoje ela tem muito da programação feita no banco de dados por meio de procedures e estava vendo como era feita a criação do hash das senhas e da persistência das mesmas no banco. Descobri que foi feito a utilização de uma função bem antiga chamado PWDENCRYPT()
. Estou querendo sugerir uma modificação nessa criptografia e pesquisando, descobri essa HASHBYTES()
que é uma função nativa do próprio SQL Server que faz isso conforme é informado o algoritmo de hash. Gostaria de saber se ele é criptograficamente seguro e pode ser usado em produção.
2
-
Nada é seguro. O que era seguro ontem hoje já não o é mais. É tudo questão de tempo. – José Diz 31/10 às 15:40
-
Nenhum dos dois foi feita para senhas. – Inkeliz ontem
1 Resposta
2
Sim, é segura se usar o algoritmo certo, se usar salt, etc., use um SHA2, não use MD e evite os SHA anteriores.
Se quiser saber mais: Como fazer hash de senhas de forma segura?.
Documentação https://docs.microsoft.com/en-us/sql/t-sql/functions/hashbytes-transact-sql?view=sql-server-ver15.
-
Mesmo sem usar Salt e sem as iterações para tornar o hash mais lento? – Gabriel Romão 31/10 às 14:08
-