Oui, je suis bien au courant qu'il faut prendre en compte la probabilité d'occurence et l'impact. Mais même en les prenant en compte, ça n'est toujours pas acceptable. Surtout que le hash de mot de passe, c'est "gratuit". Il y a plusieurs qui font que ce n'est pas une bonne idée, même si le transport est en clair (la bonne pratique de hacher les mots de passe existait déjà du temps où tout le monde faisait de l'HTTP). Tu peux toujours avoir le cas de la personne qui ne sait pas que le mail est en clair et utilise le mot de passe de sa banque ou de quelqu'un de distrait. En plus, ça donne l'habitude aux gens d'avoir le mot de passe en clair, ce qui n'est pas une bonne chose.
Quand le contournement est aussi simple que hacher un mot de passe, il n'y a pas d'excuse. On ne demande pas de stocker les données dans une DB chiffrée avec un HSM.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chaussures du cordonnier
Posté par claudex . En réponse au journal Freenaute, ton mot de passe d'abonné est stocké en clair chez Free. Évalué à 5.
Oui, je suis bien au courant qu'il faut prendre en compte la probabilité d'occurence et l'impact. Mais même en les prenant en compte, ça n'est toujours pas acceptable. Surtout que le hash de mot de passe, c'est "gratuit". Il y a plusieurs qui font que ce n'est pas une bonne idée, même si le transport est en clair (la bonne pratique de hacher les mots de passe existait déjà du temps où tout le monde faisait de l'HTTP). Tu peux toujours avoir le cas de la personne qui ne sait pas que le mail est en clair et utilise le mot de passe de sa banque ou de quelqu'un de distrait. En plus, ça donne l'habitude aux gens d'avoir le mot de passe en clair, ce qui n'est pas une bonne chose.
Quand le contournement est aussi simple que hacher un mot de passe, il n'y a pas d'excuse. On ne demande pas de stocker les données dans une DB chiffrée avec un HSM.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche