0

Li uns artigos dizendo que a encriptação md5 não deve mais ser utilizada, já que ela não é considerada mais segura (também pudera, em 5 minutos eu entro em um site qualquer e quebro uma senha dessas). Eu estive procurando por outros meios de encriptação e ouvi falar do crypt(), não o acho tão seguro comparado aos que irei falar agora.
Li esse artigo e achei os métodos muito interessantes (em especial o SHA-512), porém o mesmo é de 2010, esses meios de encriptação continuam sendo os melhores ou já existem superiores? Lembrando que meu foco é encriptar senhas.

Referências

Artigos que eu tomei base ao fazer essa pergunta:

7
  • Por alguma razão eu acho que isto deveria estar no meta, mesmo assim, eu tenho usado mcrypt_encrypt. Mas há algum tempo que nao preciso de fazer uma bd importante, pelo que tenho lido, sha256/512 é o caminho a seguir :)
    – MoshMage
    20/04/2015 às 19:16
  • Não sei se exatamente duplicada, mais talvez possa encontrar suas respostas aqui Como fazer hash de senhas de forma segura
    – abfurlan
    20/04/2015 às 19:17
  • 2
    @abfurlan, li a resposta da pergunta que você vinculou e me esclareceu bastantes coisas. Vou optar por utilizar o bcrypt, até que alguém sugira algo contra. 20/04/2015 às 19:43
  • Marquei como duplicada, apenas para criar um link entre as questões.
    – abfurlan
    20/04/2015 às 20:00
  • 1
    Creio ser duplicata sim. Você não "encripta" senhas (ou pelo menos não deveria, infelizmente vejo muito disso por aí...), você "hasheia". Está tudo explicado na pergunta linkada. MD5 está sim "quebrado" para a maioria das aplicações, mas não todas (ex.: ainda pode ser usado para testar a integridade de arquivos, ou talvez como parte de um HMAC), e nem sempre pelos mesmos motivos (colisões não são importantes no caso de hash de senhas, lentidão sim).
    – mgibsonbr
    20/04/2015 às 20:27

0

Pesquise outras perguntas com a tag .