caveman
est avec nous depuis le 3 septembre 2009 ❤️
Bio
Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?
1 commentaires
Chiffrement : notre antisèche pour l’expliquer à vos parents
Le 23/12/2016Le 23/12/2016 à 17h 21
L’article fait mention de SHA-128 qui n’existe pas et en parlant des fonctions de hachage laisse entendre qu’utiliser des fonctions généralistes comme SHA est une pratique conseillée pour stocker des empreintes de mots de passe. En pratique il faut exécuter des itérations de plusieurs milliers de fois mais cela s’exécutera tout de même très rapidement sur GPU lors d’une tentative de cassage (cf. Anatomy of a hack: even your ‘complicated’ password is easy to crack), il vaut donc mieux se tourner vers des fonctions dédiés comme bcrypt ou des KDF (key derivation function) dédiés comme Argon2 dont les accès mémoire rendent le cassage par GPU particulièrement lent.