Comments on: Décrypter un hash : attention aux tables arc-en-ciel ! http://www.jonathan-petitcolas.com/decrypter-un-hash-attention-aux-tables-arc-en-ciel/ Blog d'un geek entrepreneur et globe-trotter Tue, 06 Jan 2009 22:23:39 +0000 http://wordpress.org/?v=2.7 hourly 1 By: Jonathan Petitcolas http://www.jonathan-petitcolas.com/decrypter-un-hash-attention-aux-tables-arc-en-ciel/comment-page-1/#comment-64 Jonathan Petitcolas Tue, 30 Nov 2004 00:00:00 +0000 http://www.jonathan-petitcolas.com/?p=357#comment-64 La sécurité oblige à voir le pire des scénarios, pour l'éviter quoiqu'il arrive. Après, en pratique, c'est vrai que je ne me suis encore jamais fait voler une base de données. Et quand bien même, les infos du membre seul m'intéresseraient. Pas besoin de connaître son mot de passe si on a un accès en root sur la base. ;) Mais bon. Restons dans une paranoïa maximale, et sécurisons tout à 150 % ! ^^ La sécurité oblige à voir le pire des scénarios, pour l’éviter quoiqu’il arrive.

Après, en pratique, c’est vrai que je ne me suis encore jamais fait voler une base de données. Et quand bien même, les infos du membre seul m’intéresseraient. Pas besoin de connaître son mot de passe si on a un accès en root sur la base. ;)

Mais bon. Restons dans une paranoïa maximale, et sécurisons tout à 150 % ! ^^

]]> By: ip http://www.jonathan-petitcolas.com/decrypter-un-hash-attention-aux-tables-arc-en-ciel/comment-page-1/#comment-61 ip Fri, 30 Nov 2007 00:00:00 +0000 http://www.jonathan-petitcolas.com/?p=357#comment-61 Un peu pessimiste tout ça ! ;o Dans un premier temps, un hash d'un mot de passe n'est jamais sensé quitter la base de données où il est stocké. Mais on ne sait jamais ;o La solution aux tables rainbow (hormis le sel) c'est que maintenant on enregistre le hash du hash (ou X fois le hash du hash). La ça devient difficile de trouver une table rainbow adéquate. ;o Un peu pessimiste tout ça ! ;o

Dans un premier temps, un hash d’un mot de passe n’est jamais sensé quitter la base de données où il est stocké. Mais on ne sait jamais ;o

La solution aux tables rainbow (hormis le sel) c’est que maintenant on enregistre le hash du hash (ou X fois le hash du hash). La ça devient difficile de trouver une table rainbow adéquate. ;o

]]>