Hoy vi cierto proyecto ultra secreto del que no puedo decir nada… Cuestión que lo instalo en mi servidor, voy a crear mi usuario en la tabla users, y veo que el password está encriptado en md5.
Alguién me puede explicar para que se usa esto?
Como seguridad no tiene ningún sentido porque hay cientos de miles de decriptadores (por ejemplo este).
Lo único que hace es hacerme perder el tiempo a mi, o a la persona de soporte técnico o mantenimiento de la aplicación.
Si me estoy perdiendo de algo que alguien me avise, pero como consejo, si vas a encriptar los passwords de los usuarios, usa un algortimo distinto de md5. Para eso, no hagas nada y ya.
Update: Gracias a Nelson, me entero de una técnica para solucionar esto: para reforzar el uso de hash lo que se utiliza es agregarle al texto a ‘hashear’ otro texto (denominado salt) de esa forma evitas que te lo saquen con una base de datos de hash por fuerza bruta.
