voir NIST SP800-108: tout à fait adapté même pour le post quantique (en augmentant la taille)
En lisant, le document c'est bien spécifié de ne pas utiliser SHA256 simplement, mais bien en plusieurs itération de manière bien spécifique (comme dans pbkf2)(dans les section 5.1, 5.2 et 5.3).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Cryptographie fragile
Posté par claudex . En réponse à la dépêche QGestpass logiciel de gestion de mots de passe et de sites web. Évalué à 6.
En lisant, le document c'est bien spécifié de ne pas utiliser SHA256 simplement, mais bien en plusieurs itération de manière bien spécifique (comme dans pbkf2)(dans les section 5.1, 5.2 et 5.3).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche