Ciberseguridad Esencial: Protección de Datos, Auditoría y Cifrado
Clasificado en Informática
Escrito el en
español con un tamaño de 5,37 KB
Seguridad de Contraseñas y Hashing
Un usuario malicioso puede crear una base de datos con millones de contraseñas (conocida como diccionario), obtenidas a partir de palabras comunes, nombres, fechas y combinaciones de números frecuentes. Posteriormente, calcula la función hash (o signatura) de cada una de ellas. Una vez hecho esto, solo tiene que buscar en su base de datos el valor correcto para encontrar la contraseña original.
Para protegerse contra este tipo de ataques, se puede concatenar a cada contraseña un trozo de información aleatoria, denominado "sal" (salt), antes de calcular su hash. Tanto el hash como la "sal" se almacenan en la base de datos. Esto obliga al atacante a tener que recalcular todo el diccionario para cada contraseña... Continuar leyendo "Ciberseguridad Esencial: Protección de Datos, Auditoría y Cifrado" »
catalán con un tamaño de 3,91 KB