Ça ne rajouterai qu'un bit d'entropie (salé ou pas, donc on multiplie par deux le nombre de calculs), donc ce serait en gros inutile. Si on ne connaît pas le sel les possibilités sont bien plus grandes, pour ne pas dire infinies.
EDIT : Ah si, ça évite surtout l'utilisation de tables de hachage pré-calculées sur les mots de passes le plus courants, donc oui, c'est pas inutile du tout.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Toi-même tu sais
Posté par gUI (Mastodon) . En réponse au message cybersécu, fuite : quid du mdp? (question noob). Évalué à 4. Dernière modification le 19 janvier 2023 à 14:53.
Ça ne rajouterai qu'un bit d'entropie (salé ou pas, donc on multiplie par deux le nombre de calculs), donc ce serait en gros inutile. Si on ne connaît pas le sel les possibilités sont bien plus grandes, pour ne pas dire infinies.
EDIT : Ah si, ça évite surtout l'utilisation de tables de hachage pré-calculées sur les mots de passes le plus courants, donc oui, c'est pas inutile du tout.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.