Discussion :

[Klivor]

Hello les amis, après avoir fais quelques recherches sur le fofo,
j'ai pas trop trouvé de réponse assez clair.
Je voudrais savoir si il est préférable de choisir un sel du style:

SHA512( login+mdp) ou :
SHA512 (selAleatoire+mdp)

je sais vraiment pas lequel choisir.
Merci de votre aide amis développeur.

[antoine.debyser]

Bonjour,

Je suppose que tu veux stocker un hash dans une BDD pour pouvoir vérifier un couple login/mdp ultérieurement, sans stocker le mdp dans la BDD.

Dans ce cas, avec la méthode "SHA512 (selAleatoire+mdp)", tu risques d'avoir un gros soucis, comment retrouver le même nombre aléatoire, pour effectuer la même opération quand quelqu'un voudra se connecter.

Dans le cas de la méthode "SHA512(login+mdp)", elle pose un autre problème, tu augmentes le risque de collision.

[tomlev]

Perso je ferais ni l'un ni l'autre, mais plutôt SHA512(X+mdp), avec X une valeur connue uniquement du serveur (et pas aléatoire, pour la raison expliquée par Antoine)

[Nathanael Marchand]

Normalement le sel est aléatoire pour chaque ligne et stocké à côté de la valeur hashée sur chaque ligne.

[meziantou]

Normalement le sel est aléatoire pour chaque ligne et stocké à côté de la valeur hashée sur chaque ligne.

C'est également la méthode que j'utilise

[Klivor]

Ok ok, merci à vous pour vos conseils.

Klivor