¿Es "doble hashing" una contraseña menos segura que simplemente hacerlo una vez?

¿El hashing de una contraseña dos veces antes del almacenamiento es más o menos seguro que simplemente hacerlo una vez? De lo que estoy hablando es de hacer esto: $hashed_password = hash(hash($plaintext_password));en lugar de solo ...

Cuál es la forma más segura de almacenar una contraseña con Code Igniter?

Estoy usando Code Igniter para mi proyecto actual. A partir de ahora, estoy usando MD5 para el hashing de contraseñas, pero he leído en muchos lugares, que no es una buena práctica hacerlo. ¿Con qué debo ir? Usando unsa O debería usar ...

¿Por qué php's password_hash es tan lento?

estoy usandopassword_hash para el cifrado de contraseña. Sin embargo, hay una pregunta extraña:password_hash Cuesta mucho tiempo. Aquí hay un código de muestra. Este código costará más de 1 segundo. ¿Eso es normal? <?php $startTime = ...

Cómo usar password_hash

Recientemente he estado tratando de implementar mi propia seguridad en un script de inicio de sesión con el que me topé en Internet. Después de luchar por tratar de aprender cómo hacer mi propio script para generar una sal para cada usuario, me ...

Joomla 3.2.1 cifrado de contraseña

¿Es realmente seguro el mecanismo de hash?

Bueno, siempre he visto (y siguiendo) a personas que dicen usar el mecanismo de hash para almacenar contraseñas en la base de datos. Estoy realmente preocupa...

Implementación .Net de bcrypt, que implementa HashAlgorithm?

Estoy buscando permitir el soporte de bcrypt en mi biblioteca de autenticación. Uno de los problemas en este momento es que supongo que el hash será del tipoHashAlgorithm. Bcrypt.net no implementa esta clase. Además, está sellado, por lo que ...

¿Es esta una buena función de contraseña de hashing en PHP? ¿Si no, porque no?

Cripta para el hashing de contraseña. Blowfish produce salida extraña

Estoy teniendo algunos problemas para entender la función de cripta de php. Mi versión de PHP es 5.4.7.Quiero usar crypt para almacenar contraseñas saladas e...

¿Qué es mejor? Password_hash vs. SHA256 vs. SHA1 vs. md5

¿Qué es mejor consalt para el almacenamiento de contraseña? MD5: $hash = md5($password . $salt);Password_hash: $hash = password_hash($password, PASSWORD_DEFAULT, $salt);SHA1: $result = sha1($salt.$string);