La seule contrainte est que le sel doit être de taille suffisante (128 bits c'est très bien), et différent pour chaque utilisateur.
Question naïve: le choix (tout aussi naïf) consistant à prendre comme sel le nom civil de l'utilisateur (pas son login, souvent trop court pour arriver à 128 bits, mais son vrai nom) ou bien son login+date de naissance, numéro de personnel, etc. , sont donc des choix possibles et sains?
Et merci pour ce commentaire-journal très détaillé et intéressant!
[^] # Re: Mots de passe et imprécisions...
Posté par Michaël (site web personnel) . En réponse à la dépêche Linux Mint a été compromise. Évalué à 3.
Question naïve: le choix (tout aussi naïf) consistant à prendre comme sel le nom civil de l'utilisateur (pas son login, souvent trop court pour arriver à 128 bits, mais son vrai nom) ou bien son login+date de naissance, numéro de personnel, etc. , sont donc des choix possibles et sains?
Et merci pour ce commentaire-journal très détaillé et intéressant!