Discussion :

[pqboot]

Bonjour à tous,

j'ai une question sur la fonction de hachage "bcrypt".

Le hachage d'une String va générer une chaine de ce genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW

et j'aimerais savoir si les chaines générés feront toujours la meme longueur, le meme nombre de charactères,
et si TOUS les charactères choisis feront forcement partie des 128 charactères de la table ASCII.

Merci

[Artemus24]

Salut Pqboot.

1) Est-ce que la chaîne produite par "bcrypt" fait toujours la même longueur ?

Oui, et la longueur est de 60 caractères.

2) quel est sa structure

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
$2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW
¦ ¦ ¦  ¦                    ¦
¦ ¦ ¦  ¦                    +-- hash (31 caractères)
¦ ¦ ¦  +----------------------- salt (22 caractères)
¦ ¦ +-------------------------- cost factor
¦ +---------------------------- version
+------------------------------ préfixe

Décomposition :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Partie	Taille	Description
$2b$	4	version de bcrypt
12	2	cost factor (ex: 10–14)
$	1	séparateur
salt	22	sel encodé
hash	31	résultat du hash

Longueur Total : 4 + 2 + 1 + 22 + 31 = 60 caractères

3) quel est le jeu de caractères utilisés ?

Bcrypt utilise une variante de Base64 appelée bcrypt base64.

Alphabet autorisé est : ./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789
Cela représente 64 caractères possibles.

4) Est-ce que tous les charactères feront partie des 128 charactères de la table ASCII.

Oui, ils appartiennent bien à la table ASCII, mais pas l'ensemble de ces 128 caractères.

[pqboot]

@Artemus24 Merci pour toutes ces infos très précises