Retourner au contenu associé (journal : Sécurité et authentification des sites bancaires.)
Posté par StyMaar le 21 mars 2017 à 10:13. En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 1.
C'est vrai, mais en cas de fuite de la DB, même avec un seul hash, 106 combinaison à tester c'est trivial à péter (même avec bcrypt ou pbkdf2).
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: 3 chiffres sur 6, c'est 6 hashs de 1 chiffre chacun
Posté par StyMaar . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 1.
C'est vrai, mais en cas de fuite de la DB, même avec un seul hash, 106 combinaison à tester c'est trivial à péter (même avec bcrypt ou pbkdf2).