\n La criptograf\u00eda es un campo que deber\u00eda ser abordado solo por expertos, ya que
\n muchos tutoriales en l\u00ednea sugieren m\u00e9todos obsoletos como MD5 y SHA1 para
\n almacenar contrase\u00f1as, lo cual es una mala pr\u00e1ctica.\n<\/p>\n
\n Algoritmos como MD5 y SHA1 son r\u00e1pidos y eficientes, pero modernos ataques de
\n fuerza bruta pueden f\u00e1cilmente comprometer estos m\u00e9todos. Por ejemplo:\n<\/p>\n
<?php\n$contrasena = "test123456";\necho md5($contrasena);\n\/\/ La salida es:\n\/\/ 47ec2dd791e31e2ef2076caf64ed9b3d\n?><\/code><\/pre>\n\n Al ingresar este hash en sitios como md5online o md5cracker, puedes ver que la
\n contrase\u00f1a se revela f\u00e1cilmente.\n<\/p>\n
Recomendaciones para encriptar contrase\u00f1as<\/h2>\n
\n Es recomendable usar bibliotecas probadas para la encriptaci\u00f3n de contrase\u00f1as
\n en PHP, como PHPASS, PHP-PasswordLib, y PasswordCompat. A continuaci\u00f3n se
\n presentan ejemplos de c\u00f3mo usar cada una.\n<\/p>\n
PHPASS<\/h3>\n
\n PHPASS es una biblioteca dise\u00f1ada por Solar Designer que permite generar
\n hashes seguros para sistemas de login. Compatible con PHP 5.3 y superior.\n<\/p>\n
<?php \nrequire_once("PasswordHash.php");\n\/\/ Instancia de la clase\n$encriptar = new PasswordHash(8, FALSE);\n\n\/\/ Contrase\u00f1a\n$laClave = "test12345";\n\/\/ Generando el HASH\n$hash = $encriptar->HashPassword($laClave);\n\/\/ Se imprime el HASH generado\necho 'Hash: ' . $hash . "n";\n\/\/ Se hace la comparaci\u00f3n de la contrase\u00f1a\nif ($encriptar->CheckPassword($laClave, $hash)) {\n echo "La contrase\u00f1a es correcta";\n} else {\n echo "Error al intentar escribir la contrase\u00f1a";\n}\n?>\n <\/code><\/pre>\nPHP-PasswordLib<\/h3>\n
\n PHP-PasswordLib es una biblioteca que facilita la generaci\u00f3n de hashes con una
\n simple implementaci\u00f3n. Compatible con PHP 5.3.2 y superior.\n<\/p>\n
\n<?php \n\/\/ Importando la librer\u00eda\nrequire_once 'Captchaweb\/classphp\/PasswordLib\/PasswordLib.php';\n\/\/ Instancia de la clase\n$lib = new PasswordLibPasswordLib();\n$Contrasena = "test123456";\n\/\/ Creando el Hash\n$hash = $lib->createPasswordHash($Contrasena);\necho "<strong>HASH: <\/strong>".$hash."<br>";\n\/\/ Se verifica la contrase\u00f1a\nif (!$lib->verifyPasswordHash($Contrasena, $hash)) {\n echo "Contrase\u00f1a incorrecta"; \n} else {\n echo "Contrase\u00f1a correcta";\n}\n?><\/code><\/pre>\nPasswordCompat<\/h3>\n
\n PasswordCompat permite generar hashes de manera sencilla utilizando el m\u00e9todo
\n crypt()<\/code> de PHP 5.5.0 y superior.\n<\/p>\n<?php\n\/\/ Importando la biblioteca\nrequire_once 'Captchaweb\/classphp\/password_compat\/lib\/password.php';\n\n$Pasword = "test123456";\n\/\/ Generando Hash con un costo espec\u00edfico\n$Hashgen = password_hash($Pasword, PASSWORD_BCRYPT, array("cost" => 10));\necho "<strong>HASH password_compat: <\/strong>".$Hashgen."<br>";\n\/\/ Verificando la contrase\u00f1a\nif (password_verify($Pasword, $Hashgen)) {\n echo "Contrase\u00f1a v\u00e1lida<br>"; \n} else {\n echo "Contrase\u00f1a no v\u00e1lida<br>"; \n}\n?><\/code><\/pre>\nGeneraci\u00f3n Aleatoria de Hashes<\/h2>\n
Puedes generar hashes aleatorios utilizando diferentes bibliotecas:<\/p>\n
<?php\n\/\/ Importando las librer\u00edas\nrequire_once 'Captchaweb\/classphp\/PasswordLib\/PasswordLib.php';\nrequire_once "Captchaweb\/classphp\/PasswordHash.Class.php";\nrequire_once 'Captchaweb\/classphp\/password_compat\/lib\/password.php';\n\n\/\/ Generador de clave aleatorio\nfunction AleatorioClave($Contrasena) {\n $RetorClave = null;\n $Tipo = null;\n $Clases = array('PHPASS', 'PHPPasswordLib', 'passwordcompat');\n\n $rand = rand(0, count($Clases) - 1);\n $Tipo = $Clases[$rand];\n\n switch ($Tipo) {\n case 'PHPASS':\n $encriptar = new PasswordHash(8, FALSE);\n $RetorClave = $encriptar->HashPassword($Contrasena);\n break;\n case 'PHPPasswordLib':\n $encriptar = new PasswordLibPasswordLib();\n $RetorClave = $encriptar->createPasswordHash($Contrasena);\n break;\n case 'passwordcompat':\n $RetorClave = password_hash($Contrasena, PASSWORD_BCRYPT, array("cost" => 10));\n break;\n default:\n break;\n } \n return "HASH generado en: ".$Tipo." => ".$RetorClave;\n}\n\n\/\/ Se muestra la clave generada al azar\necho AleatorioClave('test123456');\n?><\/code><\/pre>\n\n Es crucial realizar pruebas exhaustivas en nuestras aplicaciones web para
\n asegurar las mejores pr\u00e1cticas de seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"
La criptograf\u00eda es un campo que deber\u00eda ser abordado solo por expertos, ya que muchos tutoriales en l\u00ednea sugieren m\u00e9todos obsoletos como MD5 y SHA1 para almacenar contrase\u00f1as, lo cual es una mala pr\u00e1ctica. Problemas con MD5 y SHA1 Algoritmos como MD5 y SHA1 son r\u00e1pidos y eficientes, pero modernos ataques de fuerza bruta pueden […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[108],"class_list":["post-643","post","type-post","status-publish","format-standard","hentry","category-sin-categoria","tag-php"],"_links":{"self":[{"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=\/wp\/v2\/posts\/643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=643"}],"version-history":[{"count":0,"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=\/wp\/v2\/posts\/643\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.pirulug.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}