Seguridad · Pregunta 5 de 12
¿Cómo guarda TYPO3 v14 las contraseñas de los usuarios de backend y frontend?
1 respuesta es correcta. Fácil
Mostrar solución
Solución
- C Como hash con un algoritmo deliberadamente lento, Argon2id por defecto
Explicación
Un hash de contraseña es una función unidireccional: a partir del valor guardado no se puede calcular la contraseña; al iniciar sesión solo se vuelve a hashear la entrada y se compara. Por defecto TYPO3 usa Argon2id, un algoritmo deliberadamente costoso en cálculo y memoria que ralentiza mucho los ataques con hashes robados. En la base de datos, un hash así empieza por $argon2id$. El cifrado suena seguro, pero aquí es incorrecto: todo lo que se puede descifrar con una clave se pierde, clave incluida, en una fuga de datos. MD5 se considera inseguro para contraseñas desde hace tiempo porque se calcula demasiado rápido.