Perguntas com a tag [senhas]

As senhas são usadas principalmente como meio de limitar o acesso à informação e como meio de limitar o acesso de usuários à uma máquina. Normalmente, são usadas em conjunto com um nome de usuário no sistema de autorização.

Filtrar por
Ordenado por
Com tags
395 votos
9 respostas
37mil visitas

Como fazer hash de senhas de forma segura?

Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém? Estou falando apenas da recuperação diretamente do banco de ...
Maniero's user avatar
  • 483mil
106 votos
6 respostas
35mil visitas

Qual a melhor maneira de criar um sistema de login com PHP [fechada]

Estou fazendo um pequeno sistema, e para acessá-lo, o usuário digita o login e senha. Qual a melhor forma - segura e simples- de fazer o sistema de login e senha?
Meeeefiu's user avatar
  • 2.869
43 votos
4 respostas
69mil visitas

Como descriptografar MD5?

Se eu tenho o seguinte código $senha = md5("senha") e mando para o banco de dados $senha, deveria ser possível recuperar esse MD5 no banco e mostrar "senha" de volta num formulário de atualização de ...
Marcos Vinicius's user avatar
4 votos
2 respostas
4mil visitas

Como aplicar password_hash para uso de SELECT, INSERT e UPDATE?

Eu sei que o password_hash funciona assim: string password_hash ( string $password , integer $algo [, array $options ] ) 1 - Mas queria saber como posso aplicar password_hash nesses casos: $check = ...
Lukaz11's user avatar
  • 321
12 votos
2 respostas
2mil visitas

Escolha do método para geração de hash em PHP

Minha dúvida começou quando decidi reanalisar o método que estava usando para obter a senha do usuário e armazenar a mesma no Banco de Dados. Após ler essa, essa e essa pergunta aqui na rede, além de ...
celsomtrindade's user avatar
31 votos
5 respostas
5mil visitas

Pode-se fazer o navegador "lembrar" de uma senha programaticamente?

Estou desenvolvendo uma aplicação onde a partir de uma senha fornecida pelo usuário um par de chaves (autenticação e criptografia) é derivado. A senha em si nunca é enviada ao servidor, somente a ...
mgibsonbr's user avatar
  • 82,5mil
12 votos
1 resposta
205 visitas

Como, quando e por que usar "SecureString" no C#?

Uma vez ouvi falar sobre a classe SecureString do C# e me pareceu interessante, então acho que é conteúdo interessante o que pode render boas respostas de profissionais mais experientes. Algumas ...
user avatar
7 votos
1 resposta
161 visitas

Existe algum tipo específico para senhas que não seja String no .Net?

Eu vejo muito comumente o uso de strings para armazenar senhas na memória do programa, não só no .Net, mas em todas as linguagens de programação que já usei. A princípio, eu não vejo um problema ...
André Leria's user avatar
  • 5.197
5 votos
2 respostas
2mil visitas

Qual a diferença entre usar password_default e password_bcrypt?

Pesquisando sobre hash, eu percebi que o segundo parâmetro da função password_hash, possui duas opções, PASSWORD_DEFAULT e PASSWORD_BCRYPT, Exatamente qual dos dois eu devo dar preferência para ...
UzumakiArtanis's user avatar
48 votos
3 respostas
2mil visitas

Sistemas devem forçar o usuário a criar uma senha forte?

Estive me questionando porque alguns sistemas exigirem senhas tão fortes. Exemplo: Minimo de 8 Caracteres Maiúsculas e Minusculas Números Caracteres Especiais Em vários locais dizem que senhas ...
Marconi's user avatar
  • 18mil
37 votos
3 respostas
3mil visitas

O que é preciso fazer para medir força de senha?

Frequentemente precisamos aceitar a entrada de senhas por parte dos usuários. Em geral não podemos aceitar uma senha qualquer que pode ser facilmente atacada, provavelmente por brute force (força ...
Maniero's user avatar
  • 483mil
8 votos
1 resposta
470 visitas

Como utilizar salts e hashs com PHP?

Seguinte pessoal, tenho que fazer um sistema de cadastro e login de usuários, mas queria aumentar a segurança desse sistema utilizando salts nas senhas, alguém poderia me mostrar um exemplo simples ...
Lucas Pires's user avatar
3 votos
1 resposta
676 visitas

Segurança de senhas: Devo usar Mysqli -> real_escape_string ou bind_param?

Mysqli => real_escape_string Quero que o armazenamento da senha seja o mais seguro possível, no momento estou usando só mysqli => real_escape_string: $password = $_POST['password']; $...
Lukaz11's user avatar
  • 321
2 votos
3 respostas
7mil visitas

Montar RegEx para validar senha

alguem saberia montar um regex para validar sequencias numéricas e alfabéticas de no minimo 4 digitos, tipo : 1111/1234/abcd/4321/dcba?
Victor Siqueira's user avatar