Nadie sensato guarda claves en texto plano en la base de datos de una aplicación web. Normalmente se toma el password y se “hashea” con un algoritmo como md5. El proceso usa un algoritmo de cifrado de un sólo camino que es, en teoría, matemáticamente irrompible. Luego el password nunca se vuelve a descifrar, sino que la clave que el usuario envía desde el cliente se cifra con el mismo algoritmo y del lado del servidor se comparan ambas versiones cifradas. Leer el resto de la entrada »