Je ne vois pas trop ce que ça change : 6 chiffres ça ne fait que 100.000 possibilités. Donc de toutes façons une attaque par force brute semble possible, non ?
Et si tu stockes le sel à côté dans la base ça ne rend pas l'opération plus complexe. Il faudrait qu'il soit stocké avec l'appli, donc le même pour tout le monde.
[^] # Re: 3 chiffres sur 6, c'est 6 hashs de 1 chiffre chacun
Posté par ylsul . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 3.
Je ne vois pas trop ce que ça change : 6 chiffres ça ne fait que 100.000 possibilités. Donc de toutes façons une attaque par force brute semble possible, non ?
Et si tu stockes le sel à côté dans la base ça ne rend pas l'opération plus complexe. Il faudrait qu'il soit stocké avec l'appli, donc le même pour tout le monde.