Hachage
Opération à sens unique qui produit une empreinte de longueur fixe à partir de données et qui ne peut pas être inversée ; elle sert à stocker les mots de passe et à vérifier que des fichiers n'ont pas changé.
- 01
Pourquoi c'est important
Les mots de passe ne doivent jamais être conservés en clair dans la base de données ; seules leurs empreintes sont stockées et comparées à la connexion. Des algorithmes lents conçus spécifiquement pour les mots de passe, plus un sel aléatoire ajouté à chaque mot de passe, rendent bien plus difficile le craquage des mots de passe d'une base de données divulguée.
- 02
Exemple
La base de données d'une application est divulguée, mais les mots de passe avaient été hachés avec un algorithme conçu pour les mots de passe et avec un sel. Les attaquants ne parviennent pas à craquer les mots de passe forts ; l'entreprise demande tout de même à tous les utilisateurs de changer le leur.
- 03
Erreur fréquente
Stocker les mots de passe avec une fonction de hachage rapide et générale, sans sel. De telles empreintes peuvent être craquées rapidement avec des tables précalculées et du matériel puissant.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.