En todos los lugares que he visto inicio de sesión y cómo tratarlos, o los tutoriales me están mostrando en comparación con el texto sin formato.
Sé que nunca almacenar una contraseña de texto sin formato en la base de datos.
Solo pregunto si hay algún material que pueda leer o ver que tenga una forma generalizada de almacenar contraseñas a nivel semicomercial.
Lo pregunto debido a que he creado una aplicación y deseo tener buenas prácticas de seguridad desde el principio, para seguir mejorándolas en mi vida de TI.
Cosas que estoy asumiendo
- Cifre la contraseña y guárdela
- Al iniciar sesión, codifique la contraseña y compare las dos.
Solo quiero ampliar mi conocimiento para un sistema de inicio de sesión de nivel más comercial, en lugar de aprender acerca de los inicios de sesión de texto sin formato. Cualquier fuente sería muy apreciada.