URL: https://linuxfr.org/forums/astucesdivers/posts/hasher-son-mot-de-passe-avant-de-l-utiliser Title: Hasher son mot de passe avant de l'utiliser Authors: NeOwA Date: 2013年11月27日T13:55:28+01:00 License: CC By-SA Tags: Score: 1 Saluxfr ! Hier soir, alors que je cherchais des nouveaux mots de passe (y'a pas la 3G dans le métro à Lyon - faut bien s'occuper) j'ai eu cette idée : Plutôt que de changer mes bons vieux mot de passe que j'aime : utiliser leur hash sha512 + sel (mon nouveau mot de passe) + nom du site comme mot de passe : - Pleins de site/programme permettent de calculer un tel hash - Je peux mettre ma propre page en place sous HTTPS ou creer ma propre application pour le faire en moins de 5 minutes si je suis parano - Il est impossible à brutforcer sauf si la personne connait ma méthodologie (ce qui est peu probable en cas de gros leak de BDD) - Je peux efficacement avoir un mot de passe différent pour chaque site en y ajoutant le nom du site sans que la méthodologie soit evidente (si mon mot de passe linuxfr est linuxfr-toto il est facile de deviner que mon mot de passe google est google-toto mais pas une fois hashé&salé) Cependant, je me dis que j'ai peut-être oublié quelque chose...qu'en pensez vous ? NB : bien sûr, on parle d'un mot de passe de base et d'un sel qui sont bien long et bien solide.