LA CRYPTOGRAPHIE DOIT ÊTRE LIÉE À LA PROGRAMMATION. La cryptographie couvre, entre autres, le cryptage, le hachage et les signatures numériques. Les questions de cryptographie qui ne sont pas directement liées au développement de logiciels sont mieux posées sur crypto.stackexchange.com.
De temps en temps, j'entends le conseil "Utiliser bcrypt pour stocker des mots de passe en PHP, règles bcrypt". Mais c'est quoi bcrypt? PHP n'offre pas de telles fonctions, Wikipedia babille sur un utilitaire de cryptage de fichiers et les recherches sur le Web révèlent simplement quelques...
Je vois beaucoup de confusion entre les hachages et les algorithmes de chiffrement et j'aimerais entendre d'autres conseils d'experts sur: Quand utiliser les hachages vs les cryptages Qu'est-ce qui rend un algorithme de hachage ou de chiffrement différent (d'un niveau théorique / mathématique),...
Je dois implémenter le cryptage AES 256 bits, mais tous les exemples que j'ai trouvés en ligne utilisent un "KeyGenerator" pour générer une clé 256 bits, mais je voudrais utiliser ma propre clé d'accès. Comment puis-je créer ma propre clé? J'ai essayé de le remplir à 256 bits, mais je reçois une...
Les clés de licence sont la norme de facto comme mesure anti-piratage. Pour être honnête, cela me semble être (in) Security Through Obscurity , bien que je ne sache vraiment pas comment les clés de licence sont générées. Qu'est-ce qu'un bon exemple (sécurisé) de génération de clé de licence? Quelle...
Le hachage d'un mot de passe deux fois avant le stockage est-il plus ou moins sûr qu'un simple hachage une fois? Je parle de cela: $hashed_password = hash(hash($plaintext_password)); au lieu de cela: $hashed_password = hash($plaintext_password); S'il est moins sécurisé, pouvez-vous fournir une...
Je ne sais pas comment fonctionne le hachage de mot de passe (l'implémentera plus tard), mais je dois créer un schéma de base de données maintenant. Je pense à limiter les mots de passe à 4-20 caractères, mais si je comprends bien, après le cryptage, la chaîne de hachage sera de longueur...
Quelqu'un m'a dit qu'il avait vu des systèmes logiciels qui: récupérer les mots de passe chiffrés MD5 à partir d'autres systèmes; décrypter les mots de passe cryptés et stocker les mots de passe dans la base de données du système en utilisant le propre algorithme du système. Est-ce possible? Je...
Lorsque j'essaie d'installer le package de cryptographie pour Python via pip install cryptographyou en téléchargeant le package à partir de leur site et en cours d'exécution python setup.py, j'obtiens l'erreur suivante: D:\Anaconda\Scripts\pip-script.py run on 02/27/14 16:13:17...
J'ai toujours utilisé une chaîne de sel par entrée appropriée lors du hachage des mots de passe pour le stockage de la base de données. Pour mes besoins, le stockage du sel dans la base de données à côté du mot de passe haché a toujours bien fonctionné. Cependant, certaines personnes recommandent...
Quelle est la façon la plus simple de procéder au chiffrement bidirectionnel dans les installations PHP courantes? J'ai besoin de pouvoir chiffrer les données avec une clé de chaîne et utiliser la même clé pour déchiffrer à l'autre extrémité. La sécurité n'est pas aussi importante que la...
Ce que je veux dire est: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Peut-être quelque chose comme: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for e.g)
J'ai du mal à comprendre le but d'un sel sur un mot de passe. Je crois comprendre que l'utilisation principale est d'entraver une attaque de table arc-en-ciel. Cependant, les méthodes que j'ai vues pour implémenter cela ne semblent pas vraiment rendre le problème plus difficile. J'ai vu de nombreux...
Comment puis-je hacher une chaîne avec sha256en Java? Quelqu'un connaît-il une bibliothèque gratuite pour
Mon équipe a reçu un code côté serveur (en Java) qui génère des jetons aléatoires et j'ai une question à ce sujet - Le but de ces jetons est assez sensible - utilisé pour l'identifiant de session, les liens de réinitialisation de mot de passe, etc. Ils doivent donc être cryptographiquement...
Une chose qui me frappe toujours en tant que non-cryptographe: pourquoi est-il si important d'utiliser des nombres premiers? Qu'est-ce qui les rend si spéciaux en cryptographie? Quelqu'un at-il une courte explication simple ? (Je suis conscient qu'il existe de nombreuses amorces et que la...
J'ai toujours été curieux ... Qu'est-ce qui est mieux quand on salue un mot de passe pour le hachage: préfixe ou suffixe? Pourquoi? Ou est-ce important, tant que vous salez? Pour expliquer: Nous savons tous (espérons-le) maintenant que nous devons saler un mot de passe avant de le hacher pour le...
Conclusion: SHA-1 est aussi sûr que n'importe quoi contre les attaques de pré-image, mais il est facile à calculer, ce qui signifie qu'il est plus facile de monter une attaque bruteforce ou par dictionnaire. (La même chose est vraie pour les successeurs comme SHA-256.) Selon les circonstances, une...
Disons que vous avez deux hachages H(A)et H(B)que vous souhaitez les combiner. J'ai lu qu'une bonne façon de combiner deux hachages est de XORles utiliser , par exemple XOR( H(A), H(B) ). La meilleure explication que j'ai trouvée est brièvement abordée ici sur ces directives de fonction de hachage...
Lorsque j'établis une connexion SSL avec certains serveurs IRC (mais pas d'autres - probablement en raison de la méthode de cryptage préférée du serveur), j'obtiens l'exception suivante: Caused by: java.lang.RuntimeException: Could not generate DH keypair at
Le framework .NET est livré avec 6 algorithmes de hachage différents: MD5: 16 octets (temps de hachage 500 Mo: 1462 ms) SHA-1: 20 octets (1644 ms) SHA256: 32 octets (5618 ms) SHA384: 48 octets (3839 ms) SHA512: 64 octets (3820 ms) RIPEMD: 20 octets (7066 ms) Chacune de ces fonctions fonctionne...