← Fundamentos de seguridad web

Lección 05

Protección de secretos y datos

Elige hashing de contraseñas, rotación de claves y capas de cifrado.

16 min 7 retos

Antes de practicar

Esta lección te ayuda a decidir cómo proteger cada tipo de información según el daño que causaría su exposición. Verás por qué una contraseña se guarda de modo que pueda comprobarse pero nunca recuperarse, cómo planear el ciclo de vida de una clave de cifrado para cambiarla sin dejar de leer la información antigua, y qué riesgos siguen abiertos aunque el disco del servidor esté cifrado.

Es útil para quien diseña o revisa una aplicación que guarda cuentas, documentos o información personal y necesita justificar sus decisiones ante su equipo.

La práctica plantea situaciones y registros de una aplicación ficticia, como el almacenamiento de contraseñas o el cambio de una clave, y te pide decidir o medir qué protección hace falta.

El material de esta lección viene con el acceso completo. Ver planes

Ponlo en práctica