J'avoue pour ma part ne même pas comprendre pourquoi ne pas se contenter d'un hash du nouveau mot de passe + nom du site...
Tu veux dire hash( nouveau mot de passe + nom du site), c'est ça ? Si oui, je suis d'accord.
Parce que hash ( mot de passe ) + nom du site, c'est aussi dur à trouver que hash (mot de passe) sans le nom du site.
Pour le sel, je vois moins l'intérêt, la probabilité d'une attaque par rainbow table étant faible :)
[^] # Re: Questions
Posté par vlamy . En réponse au message Hasher son mot de passe avant de l'utiliser. Évalué à 1.
Tu veux dire hash( nouveau mot de passe + nom du site), c'est ça ? Si oui, je suis d'accord.
Parce que hash ( mot de passe ) + nom du site, c'est aussi dur à trouver que hash (mot de passe) sans le nom du site.
Pour le sel, je vois moins l'intérêt, la probabilité d'une attaque par rainbow table étant faible :)