Le sel ne peut invalider l'utilisation des rainbow table. Cela les rends juste plus difficilement exploitables.
Il ne faut pas oublier tout les cas. Si un attaquant a obtenu votre DB. Il aura votre sel qu'il soit par utilisateur ou global.
S'il a obtenu qu'un mot de passe salé et hashé, il pourra retrouver le sel. Dommage si le sel est global. Mais il aura un accés à un compte, il pourra déjà en faire quelques choses ( envoi spam, tester des failles ) qui réduira la qualité de service global.
[^] # Re: niveau -0.5
Posté par KiKouN . En réponse au journal L'art de stocker des mots de passe. Évalué à 2.
Le sel ne peut invalider l'utilisation des rainbow table. Cela les rends juste plus difficilement exploitables.
Il ne faut pas oublier tout les cas. Si un attaquant a obtenu votre DB. Il aura votre sel qu'il soit par utilisateur ou global.
S'il a obtenu qu'un mot de passe salé et hashé, il pourra retrouver le sel. Dommage si le sel est global. Mais il aura un accés à un compte, il pourra déjà en faire quelques choses ( envoi spam, tester des failles ) qui réduira la qualité de service global.