Re: [gentoo-user-fr] Algorithme de chiffrage des mots de passe.

[Christophe Garault]

Laurent Jourden a écrit :

> et autre petite correction le nom correct est
> "chiffrement" et non pas "chiffrage" (chiffrage c'est pour un devis ;-)

Oulà, oui merci. ;)

> Je crois que pour Gentoo la seule solution retenue est l'algorithme MD5.

Ok, je vais donc regarder les sources de près pour y voir plus clair
(qui m'a traité de presbyte?)
Je n'ai d'ailleurs toujours pas très bien compris le rôle de la fonction
'crypt'.

> Pour reconnaître l'algorithme utilisé : si l'empreinte commence par $1$
> c'est du MD5, si elle commence par $2a$ c'est du Blowfish.


Merci, j'étais bien au courant pour tout le reste sauf pour ça, je garde
ton email sous le coude. Mais puisque tu as l'air de connaitre le
processus, n'y a-t-il donc plus de 'sel' à ajouter au mot de passe avant
de vérifier que la fonction de hash retourne le même résultat? Dans le
Howto ils indiquent qu'avec le même mot de passe on peut avoir jusqu'à
4096 résultats différent en fonction du 'sel'. Aurais-tu une info à ce
sujet là ? Est-ce que la suite shadow a évolué depuis?

Merci.

PS: pour les collision MD5 j'ai suivi d'assez prêt et je crois qu'un
chercheur (EPFL il me semble) a réussi à modifier le contenu d'un texte
tout en produisant le même résultat MD5 (Article paru sur /. il y a
quelques semaines). Toutefois il y a quelques mois un drôle de zygomar
avait fait hurler de rire la communauté de fr.comp.sécurité en disant
que des collisions MD5 étaient à prévoir. AMHA il faudra s'attendre tôt
ou tard à voir MD5 et SHA1 (cassé aussi) tomber sous les coups de
boutoir répétés des chercheurs en cryptanalyse/cryptographie. Et puis
avec les rainbow tables, on est plus à l'abri de rien!

-- 
Christophe Garault
Take your marks:
Gen too three: Emerge!

-- 
gentoo-user-fr@g.o mailing list