hash("pass:domaine.tld")
Un hash ça reste un hash. Si tu connais la méthode de hash utilisée et que t'as le resultat, tu peux faire un brute force pour avoir la valeur d'entrée.
T'as juste a brute forcer uniquement sur la partie "pass", tu connais déjà la fin qui est le tld: Une fois pass trouvé, t'as les mots de passe pour tous les autres tls que tu veux.
On recommande un mot de passe différent par site, et ici c'est l'effet contraire.
[^] # Re: SuperGenPass
Posté par fcartegnie . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 4.
hash("pass:domaine.tld")
Un hash ça reste un hash. Si tu connais la méthode de hash utilisée et que t'as le resultat, tu peux faire un brute force pour avoir la valeur d'entrée.
T'as juste a brute forcer uniquement sur la partie "pass", tu connais déjà la fin qui est le tld: Une fois pass trouvé, t'as les mots de passe pour tous les autres tls que tu veux.
On recommande un mot de passe différent par site, et ici c'est l'effet contraire.