Question sur hachage bcrypt

Bonjour à tous,

j'ai une question sur la fonction de hachage "bcrypt".

Le hachage d'une String va générer une chaine de ce genre :

Code:

---

$2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW

---

et j'aimerais savoir si les chaines générés feront toujours la meme longueur, le meme nombre de charactères,
et si TOUS les charactères choisis feront forcement partie des 128 charactères de la table ASCII.

Merci

Salut Pqboot.

1) Est-ce que la chaîne produite par "bcrypt" fait toujours la même longueur ?

Oui, et la longueur est de 60 caractères.

2) quel est sa structure

Code:

---

1 2 3 4 5 6 7

$2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +-- hash (31 caractères) ¦ ¦ ¦ +----------------------- salt (22 caractères) ¦ ¦ +-------------------------- cost factor ¦ +---------------------------- version +------------------------------ préfixe

---

Décomposition :

Code:

---

1 2 3 4 5 6

Partie Taille Description $2b$ 4 version de bcrypt 12 2 cost factor (ex: 10–14) $ 1 séparateur salt 22 sel encodé hash 31 résultat du hash

---

Longueur Total : 4 + 2 + 1 + 22 + 31 = 60 caractères

3) quel est le jeu de caractères utilisés ?

Bcrypt utilise une variante de Base64 appelée bcrypt base64.

Alphabet autorisé est : ./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789
Cela représente 64 caractères possibles.

4) Est-ce que tous les charactères feront partie des 128 charactères de la table ASCII.

Oui, ils appartiennent bien à la table ASCII, mais pas l'ensemble de ces 128 caractères.

@Artemus24 Merci pour toutes ces infos très précises :)