Enviar contraseña desde JS a PHP en forma segura

[ghidalgoram]

Saludos comuidad

Necesito enviar desde Javascript hasta PHP la contraseña utilizando alguna función de Hash como md5, SHA1, etc. No tengo experiencia con estas técnicas por lo tanto he estado investigando de este tema. Según lo investigado, en la actualidad no se recomienda MD5 e inclusive sha1 para contraseñas.

En este sitio web (por el momento) no se utilizará ningún certificado de seguridad.
En la actualidad, que me recomiendan hacer o utilizar para enviar una contraseña desde Javascript a PHP ?

Saludos

[Alexis88]

Yo me preocuparía por la seguridad en el lado del servidor que en el del cliente. Es decir, el lado del cliente es fácilmente manipulable, algo que no es tanto así en el lado del servidor.

Además de un certificado TSL, es importante que tu código ofrezca seguridad en la realización de operaciones con datos sensibles, como las contraseñas. Y ya que usas PHP, te recomiendo leer esto.