Guardar password en texto plano es inaceptable. O de vago o de ignorante.

Lo lamento profundamente por Geelbe.

Estoy en lo correcto o hay algo que me estoy perdiendo?

el problema con las salted es que podés armarte una rainbow con esa salt, y estás en la misma que usando md5/sha1.

How to safely store a password:
http://codahale.com/how-to-safely-store-a-password/

Saludos!

Considero que sitios como Geelbe, que manejan transacciones comerciales de una u otra forma deberian ser scaneados regularmente con herramientas como Peach Fuzzer, scapy y w3af. Eso y tener programadores que sean concientes de lo que hacen.

Sin embargo quisiera hacer un par de salvedades a lo que decís:

1) Guardar las passwords en texto plano es completa y absolutamente inaceptable por varias razones:

a) Guardarlas encriptadas no es esfuerzo alguno

b) Nunca se puede saber si no serán vistas. Es imposible asumir que el sitio es inhackeable.

c) Aún si nunca son hackeadas están a la vista de los empleados de Geelbe (el dba, por ej). Nadie de Geelbe (ni el presidente ni sus empleados) deberían tener almacenados datos críticos del usuario que no necesitan para operar (i.e. la password en texto plano). Encriptar las contraseñas es primero que nada una muestra de respeto básica a los usuarios.

2) Es verdad que un SQL Injection es un error recontra común… pero a la vez es muy sencillo de evitar usando prácticas o frameworks adecuados. Es un ataque que se puede evitar con una revisión metódica de todas las instancias de tratamiento de datos de entrada. Para una empresa ser vulnerable a este tipo de ataques hoy día es completa, total y absolutamente inaceptable. Hay ataques más complejos como los de XSS y CSRF que son mucho más difíciles de tapar, con los que estaría un poco más dispuesto a hacer concesiones… pero no inyección SQL.

Nota al margen:

La verdadera bolilla negra acá va para las empresas de tarjeta de crédito, que en vez de exigir huevadas varias respecto a la seguridad deberían mirar lo mínimo y básico de la seguridad del sitio (como la forma de almacenar las contraseñas)… porque aunque los números de tarjeta no queden expuestos hay un problema de seguridad grosísimo inherente en difundir contraseñas y mails de los usuarios que te dieron su número de tarjeta… alcanzan para contactar a esos usuarios con una historia de terror (”un error en el sistema de autorizaciones, necesitamos revertirle un cargo para que no aparezca en su próxima liquidación”) y sacarles los datos de tarjeta por métodos varios (”por seguridad no nos mande el número, haga un scan de la tarjeta y mándela por mail…” o “mándenos el número por fax a.. (locutorio)” o “llame a este número de teléfono y deje su nombre y número de tarjeta en el contestador (celular con chip)”).

Despues de ver tantos y tan diferentes problemas en todos lados, uno puede afirmar ese dicho “Existen dos clases de sistemas, los hackeados y los que van a ser hackeados”.