• [^] # Re: Solidité des mots de passe ...

    Posté par . En réponse au journal Solidité des mots de passe .... Évalué à 0.

    Si deux fonctions 'md5' ne te donnent pas le même résultat pour la même entrée, c'est que l'une des deux (au moins) n'est pas md5.

    Moi j'ai encore plus fort, une fonction soi-disant md5 qui ne donne jamais le même résultat pour un même mot de passe : celle qui est implémentée dans GRUB.
    Petite démo (je mets le même mot de passe, 'toto', lors des deux appels) :

    [laurent@sesame laurent]$ /usr/sbin/grub-md5-crypt
    Password:
    Retype password:
    1ドル1ドルEy/L0$g.kESEVGNU6KZrwUguxGt.
    [laurent@sesame laurent]$ /usr/sbin/grub-md5-crypt
    Password:
    Retype password:
    1ドル$TFy/L0$kNvxodQWiKSZYdxN0g3vr/

    Si quelqu'un peut m'expliquer ça je lui en serai très reconnaissant, je me suis arraché les cheveux dessus un bon moment avant de renoncer à sécuriser mon grub...