Même si c'est mieux pour la sécurité en ralentissant fortement le brute-force, on ralentit la phase d'authentification d'un même facteur (typiquement avec une fonction de hachage sha* itérée plusieurs centaines de fois, ou bien avec des fonctions dédiées lentes). Je doute qu'en pratique nombre de sites webs à sécurité raisonnable (ex: les services google) utilisent ces fonctions vu le nombre d'authentifications qu'ils doivent supporter à la seconde.
[^] # Re: pas forcément
Posté par khivapia . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 0.
Même si c'est mieux pour la sécurité en ralentissant fortement le brute-force, on ralentit la phase d'authentification d'un même facteur (typiquement avec une fonction de hachage sha* itérée plusieurs centaines de fois, ou bien avec des fonctions dédiées lentes). Je doute qu'en pratique nombre de sites webs à sécurité raisonnable (ex: les services google) utilisent ces fonctions vu le nombre d'authentifications qu'ils doivent supporter à la seconde.