Encriptación de la información sensible

Debemos especificar claramente qué datos o recursos son suficientemente valiosos para ser protegidos mediante cifrado: identificaciones de usuario, contraseñas, números de tarjeta, etc.

No se deben desarrollar algoritmos criptográficos propios, ya que es probable que estén expuestos a ataques bien conocidos por criptógrafos.

Además, el algoritmo puedes verse comprometido si los atacantes saben cómo funciona, haciéndolo especialmente débil.

Debemos compartimentar nuestro sistema para que tenga zonas "seguras" donde los límites de confianza puedan ser inequívocamente dibujados, de modo que se impida que los datos sensibles salgan de dicho límite de confianza. Además, debemos tener especial cuidado con la interfaz que maneja el compartimento fuera de la zona segura.

Una contraseña debe ser encriptada para que no esté al alcance de posibles ataques, si no, es posible que sea vulnerable.

Las contraseñas deben ser encriptadas con claves que tengan, al menos, 128 bits de longitud para asegurar de forma adecuada la privacidad de la misma.

Es recomendable concatenar la clave con otra información, por ejemplo, el nombre del servidor, del usuario, etc. antes de procesarla.

Es bueno usar una función como hash() para almacenar un valor encriptado que no pueda ser revertido a la cadena original. No debe utilizarse hash() directamente en la clave, pues pueden escribirse programas que traten de adivinar esta información por ataques de fuerza bruta.