2

A empresa que trabalho hoje ela tem muito da programação feita no banco de dados por meio de procedures e estava vendo como era feita a criação do hash das senhas e da persistência das mesmas no banco. Descobri que foi feito a utilização de uma função bem antiga chamado PWDENCRYPT(). Estou querendo sugerir uma modificação nessa criptografia e pesquisando, descobri essa HASHBYTES() que é uma função nativa do próprio SQL Server que faz isso conforme é informado o algoritmo de hash. Gostaria de saber se ele é criptograficamente seguro e pode ser usado em produção.

2
  • Nada é seguro. O que era seguro ontem hoje já não o é mais. É tudo questão de tempo.
    – José Dız
    Commented 31/10/2019 às 15:40
  • Nenhum dos dois foi feita para senhas.
    – Inkeliz
    Commented 10/12/2019 às 16:52

1 Resposta 1

2

Sim, é segura se usar o algoritmo certo, se usar salt, etc., use um SHA2, não use MD e evite os SHA anteriores.

Se quiser saber mais: Como fazer hash de senhas de forma segura?.

Documentação.

2
  • Mesmo sem usar Salt e sem as iterações para tornar o hash mais lento? Commented 31/10/2019 às 14:08
  • O Salt sempre é bom, por isso passei o link para aprender mais como usar.
    – Maniero
    Commented 31/10/2019 às 14:09

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .