• [^] # Re: Utile, pas plus compliqué qu'autre chose

    Posté par . En réponse au journal À propos de GPG et de son avenir. Évalué à 1.

    L'exemple du site est:

    Orig:d6:b7:df:31:aa:55:d2:56:9b:32:71:61:24:08:44:87
1024 d6:b7:8f:a6:fa:21:0c:0d:7d:0a:fb:9d:30:90:4a:87 /tmp/ssh-rsa00.pub
1024 d6:b5:d0:34:aa:03:ca:9b:7f:66:b4:79:0a:86:74:a7 /tmp/ssh-rsa01.pub
1024 d6:87:6f:71:9d:2c:5d:fb:57:54:03:a2:2d:09:51:87 /tmp/ssh-rsa02.pub
1024 d6:b2:3f:ac:13:ce:ca:59:3f:b1:4b:c2:f0:03:44:97 /tmp/ssh-rsa03.pub
1024 d6:b9:0f:31:85:b3:34:1e:19:f5:d9:60:79:be:f4:85 /tmp/ssh-rsa04.pub
1024 96:57:df:31:8d:11:f2:b1:28:a4:fd:6d:34:5f:b2:87 /tmp/ssh-rsa05.pub
1024 d0:b0:df:0e:7c:f6:54:94:46:12:72:94:3a:07:a4:87 /tmp/ssh-rsa06.pub
1024 d6:b7:dd:be:f3:52:d9:8f:7e:53:30:49:f1:a8:94:5a /tmp/ssh-rsa07.pub

    Le cerveau humain n'étant pas spécialement conçu pour travailler avec du texte, c'est pour cela que ce genre de faille arrive. Alors si le hash visuel est une matrice à 32 cases, dont chaque case correspond à un quartet (donc 16 couleurs possibles par case), il me semble qu'un humain détectera plus rapidement des hashs différents (pour peu que l'image ne soit pas microscopique)

    Après dans l'exemple de VizHash, il y a des formes/courbes, ceci peut être utilisé pour différencier deux hashs trop ressemblant (je pense à 1 ou 2 quartets de différence). Or je constate que l'outil Fuzzy Fingerprint génère des hashs avec énormément de différence. Donc je pense qu'un hash visuel peut être suffisant pour certains domaines (du moins pour le grand public), mais c'est sûr que ce sera moins bien qu'une comparaison textuelle (qui sera toujours utile en entreprise).

    Mais rien n'empêche de mettre les deux, un hash visuel et un écrit :-)