Seguridad Informática –
Seminario Seguridad Web
Seguridad en inicio de sesión
Encriptando las claves de usuario con md5
Si las contraseñas están en texto plano en la base de datos hacemos:
UPDATE user SET clave = md5(clave)
Para comprobar usuario y clave:
SELECT * FROM user WHERE login = $login AND clave = md5($clave)
Para renovar la clave
UPDATE user SET clave = md5(clave) WHERE id_user = $id_user
Encriptando las claves de usuario con AES
UPDATE usuarios SET clave_fuerte = aes_encrypt(clave_debil)
Sitios recomendados
http://www.owasp.org/ – The Open Web Application Security Project (OWASP) is a worldwide free and open community focused on improving the security of application software
Lecturas recomendadas
http://www.lnds.net/2006/04/seguridad_criptografia_y_un_poco_de_astu.html
http://www.juangiordana.com.ar/viewpost.php?id=233
