Re: [Fwd: Re: CLAVES EN POSTGRES]

2008/10/1 Alvaro Herrera <alvherre(at)alvh(dot)no-ip(dot)org>:
>
> En todo caso lo único que se me ocurre en este momento es que cualquier
> sistema criptográfico diseñado por aficionados está condenado a fallar
> en cuanto un experto le echa una mirada.

Hasta Microsoft opina eso
(http://msdn.microsoft.com/en-us/library/aa302420.aspx)

<quote>
Web applications frequently use cryptography to secure data in
persistent stores or as it is transmitted across networks. The
following practices improve your Web application's security when you
use cryptography:

* Do not develop your own cryptography.
* Keep unencrypted data close to the algorithm.
* Use the correct algorithm and correct key size.
* Secure your encryption keys.
</quote>

--
Jordi Molina Casas (warp3r)
mail: warp3r(at)gmail(dot)com 4BC8 8150 7B1A FC24 FBAD 7B07 FE90 F300 4F36 3BF7
mail: warp3r(at)2shifted(dot)com 2F91 EF95 229E FC31 18C0 05C3 B320 22DA 8C03 F33E
www: www.warp3r.com (personal blog) sysadmin.warp3r.com (sysadmin related site)
openid: https://openid.warp3r.com/?user=warp3r