¿ Encriptar passwords es efectivo si un hacker puede modificar la BD ?

[davidj]

Hola!

Se que es recomendable encriptar contraseñas por temas de seguridad pero me estaba preguntando... ¿Un hacker podria llegar a modificar las BD? por que si es así, no se de que serviria encriptar la contraseña ya que podria modificar y/o insertar él mismo los datos de la BD...

¿Que opináis?

Saludos!

[areslepra]

Desde mi punto de vista el tema de encriptar contraseñas no es para evitar que un hacker modifique la base de datos, para eso existen otro tipo de seguridades.
Esta encriptacion es para que si es robada la bases de datos, solo se tengan los hash sin poder conseguir las contraseñas originales. Esto limita en cierto modo los datos, ya que con el hash de la contraseña y el usuario no se podria loguearse.
Tambien si una persona obtiene una lista de los usuarios y contraseñas encriptadas, no podria obtener las originales para usarlas en otro sitio que el usuario tenga cuenta en el hipotetico caso de que la contraseña sea la misma.