Un chiffrage garde le mot de passe, donc tu peux le retrouver si tu arrives à voler la clé de chiffrement, à utiliser si on a vraiment besoin de retrouver exactement la source (qui a besoin de connaître le mot de passe chez le prestataire? Personne)
Un hachage ne nécessite pas de clé à stocker, donc pas de risque de vol de la clé, et celui qui vole la base n'a que le brut force à sa disposition pour retrouver le mot de passe original (et avec un peu de sel différent par ligne, ben ça revient cher).
Bref, on ne chiffre pas les mots de passe et on hache les mots de passe.
[^] # Re: Inciter les gens à se faire hammeçonner
Posté par Zenitram (site web personnel) . En réponse au journal « votre bulletin de paye électronique ». Évalué à 10.
Un chiffrage garde le mot de passe, donc tu peux le retrouver si tu arrives à voler la clé de chiffrement, à utiliser si on a vraiment besoin de retrouver exactement la source (qui a besoin de connaître le mot de passe chez le prestataire? Personne)
Un hachage ne nécessite pas de clé à stocker, donc pas de risque de vol de la clé, et celui qui vole la base n'a que le brut force à sa disposition pour retrouver le mot de passe original (et avec un peu de sel différent par ligne, ben ça revient cher).
Bref, on ne chiffre pas les mots de passe et on hache les mots de passe.