hashing
4 artículos con esta etiqueta
Filtración de datos de miembros de Hana-cupid (hasta 4.238.242 registros): ID de usuario, contraseñas cifradas y correos electrónicos filtrados, y qué deben hacer los miembros
Hana-cupid Co., Ltd. anunció el 28 de octubre de 2026 que un acceso no autorizado de un tercero a sus servicios de floristería online, Internet Hana-cupid y Business Hana-cupid, había filtrado parte de los datos de sus miembros. Según la empresa, un tercero accedió sin autorización a su sistema de gestión entre el 14 de octubre (miércoles) y el 15 de octubre (jueves), y la empresa confirmó la filtración de datos de miembros el 19 de octubre (lunes) durante su investigación. La cifra es de 4.238.242 (clientes que pueden haber sido afectados). Los datos filtrados son: ID de usuario (ID de acceso), contraseña (en una forma cifrada que no puede usarse tal cual; las preguntas frecuentes la llaman con hash), correo electrónico de PC y correo electrónico del móvil. La empresa dice que no se filtraron nombre, género, fecha de nacimiento, dirección, teléfono, número de tarjeta de crédito, nombre de la empresa, nombre del departamento ni datos del destino de entrega. Solo están cubiertos los miembros que registraron un correo electrónico en la tienda online oficial de la empresa (i879.com, i879.com/biz/); no lo están los pedidos hechos a través de centros comerciales externos, los pedidos por teléfono sin correo electrónico ni las compras en floristerías miembro de Hana-cupid. La empresa dice que no conserva datos de tarjetas de crédito y que no hace falta bloquear ni reemitir ninguna tarjeta. No ha confirmado daños secundarios, empezó a enviar correos individuales a los miembros afectados el 28 de octubre y ha informado a la Comisión de Protección de Información Personal y a la policía. No se indica la causa, y la empresa investiga con una organización externa especializada. Dice que no prevé compensaciones económicas ni reembolsos. Conclusión de este sitio: si podría estar afectado, cambie su contraseña y la de cualquier otro servicio donde reutilizó el mismo ID y contraseña. Compruebe cualquier mensaje que diga proceder de Hana-cupid o de una entidad financiera abriendo usted mismo el sitio oficial, no a través de sus enlaces.
¿Qué es el hashing de contraseñas? Almacenar contraseñas con seguridad mediante una transformación de un solo sentido
El hashing de contraseñas consiste en almacenar una contraseña como una transformación de un solo sentido e irreversible. Nunca guardes texto plano. A diferencia del cifrado, no puedes descifrarla de vuelta: ese es el objetivo. Pero MD5/SHA-256 a secas caen ante tablas arcoíris y fuerza bruta. La solución: una sal por usuario más un hash deliberadamente lento (bcrypt/Argon2/scrypt). No lo programes tú mismo; usa la función estándar.
¿Qué es una sal? El valor aleatorio por usuario que se añade al aplicar el hash a las contraseñas
Una sal es un valor aleatorio y por usuario que se añade antes de aplicar el hash a una contraseña. La misma contraseña se almacena entonces distinta para cada usuario, lo que derrota las tablas arcoíris precalculadas e impide que una sola ejecución de cracking rompa muchas cuentas. Una sal no es secreta: guárdala junto al hash. bcrypt/Argon2 añaden una automáticamente.
Cómo guardar contraseñas con seguridad: la forma correcta de aplicar hash y salt
Una guía práctica para guardar contraseñas con seguridad en el servidor. Entiende por qué el texto plano, el cifrado y los hashes simples fallan todos, y luego converge en una respuesta: un salt por usuario más un hash deliberadamente lento (Argon2id recomendado, bcrypt/scrypt como alternativas). No lo inventes tú — usa la función estándar, sube el coste con el tiempo y migra los hashes débiles re-hasheando al iniciar sesión.