Método de login e autenticação

[Guilherme Schumacher 3]

Boa tarde pessoal, tudo bem?

 

Gostaria de saber de vocês, atualmente, qual o método de login e autenticação em php mais seguro e utilizado.

 

Eu uso sessions e password com o hash do próprio php mesmo. Existe alguma maneira mais segura atualmente?

 

Obrigado abração!

[Beraldo 864]

Existem diversos tipos de hash, alguns menos ou mais seguros que outros.

Também dá para mesclar dois algoritmos de hash, para gerar resultados mais complexos

Outra coisa: adicionar um Salt também dificulta a quebra do hash

 

Vale lembrar que session não é, necessariamente, mais seguro que cookies. Tudo depende dos dados que você salva nos cookies, que podem melhorar a usabilidade do seu site (como permitir login automático)

 

Veja:

http://blog.ultimatephp.com.br/sistema-de-login-php/

http://rberaldo.com.br/seguranca-em-sistemas-de-login-senhas-e-cookies/

[Guilherme Schumacher 3]

Muito obrigado Beraldo! Vou conferir os links! Abraços