A empresa que trabalho hoje ela tem muito da programação feita no banco de dados por meio de procedures e estava vendo como era feita a criação do hash das senhas e da persistência das mesmas no banco. Descobri que foi feito a utilização de uma função bem antiga chamado PWDENCRYPT()
. Estou querendo sugerir uma modificação nessa criptografia e pesquisando, descobri essa HASHBYTES()
que é uma função nativa do próprio SQL Server que faz isso conforme é informado o algoritmo de hash. Gostaria de saber se ele é criptograficamente seguro e pode ser usado em produção.
-
Nada é seguro. O que era seguro ontem hoje já não o é mais. É tudo questão de tempo.– José DızCommented 31/10/2019 às 15:40
-
Nenhum dos dois foi feita para senhas.– InkelizCommented 10/12/2019 às 16:52
Adicione um comentário
|
1 Resposta
Sim, é segura se usar o algoritmo certo, se usar salt, etc., use um SHA2, não use MD e evite os SHA anteriores.
Se quiser saber mais: Como fazer hash de senhas de forma segura?.
-
Mesmo sem usar Salt e sem as iterações para tornar o hash mais lento? Commented 31/10/2019 às 14:08
-
O Salt sempre é bom, por isso passei o link para aprender mais como usar.– Maniero ♦Commented 31/10/2019 às 14:09