Crypteur de mots de passe en SHA-256

HimSelf · #1 25-09-2008 19:01:43

Vous savez tous que le MD5 aujourd'hui, c'est dépassé.

Place donc au SHA-256.

Je viens de mettre un outil en ligne grâce à une classe trouvée sur le web qui vous permet de crypter vos mots de passe en SHA-256. Si vous devez le changer direct dans phpmyadmin, ou que vous ne voulez pas passer par un script pour se faire.

*il va de soit que les mots de passe que vous soumettez ne sont ni stocker, ni retranscris de quelque manière qu'il soit.

ps : c'est gratuit. (à vos bookmark.)

http://outils.himselfprod.com/cryptage-sha-256/

Trismegiste · #2 25-09-2008 19:06:09

ça fonctionne avec un .htaccess ?

HimSelf · #3 25-09-2008 19:11:13

nop, htaccess c'est encore autre chose.
c'est le cryptage d'apache (unix)

mais tu me fais penser que je pourrais en mettre un en ligne aussi.
je fais ça asap.

ça c'est surtout pour tout ce qui est "acces membres", "pages protégées", etc...

HimSelf · #4 25-09-2008 19:13:14

l'avantage avec le sha-256 c'est son utilisation.
on peux choisir le nombre de bit, et le combiné facilement.

lorsqu'un membre crée un password, tu associes un champ de la base à celui-ci
style age, prénom, nom, e-mail, ou autre.

& tu combines dans le hash : password + nom = password
(à l'insu de ton visiteur membre qui ne rentre que son pass)

avant qu'un hackers puisse comprendre l'association, il mettra des années avant de cracker un compte.

Trismegiste · #5 25-09-2008 19:16:08

ok merci pour tes lumières

Charlie · #6 25-09-2008 19:18:35

Sympa ca Himself

un lien mort sur la page :

http://outils.himselfprod.com/cryptage-md5/

HimSelf · #7 25-09-2008 19:28:43

arf, i au lieux de y

la honte.
(rectifié.)

zig · #8 25-09-2008 19:37:02

C'est différent du cryptage SHA1 ?

Edit : J'avais pas encore lu la page
SHA1 c'est deja bien sécurisé par rapport à MD5 non ?

HimSelf · #9 25-09-2008 22:14:09

oui, mais incomplet.

Salemioche · #10 26-09-2008 08:46:31

HimSelf a écrit:
nop, htaccess c'est encore autre chose.
c'est le cryptage d'apache (unix)

lavec le .htpasswd c'est pas crypté du tout par defaut dans la requête http, c'est juste un encoding base64

Crypteur de mots de passe en SHA-256

#1 25-09-2008 19:01:43

#2 25-09-2008 19:06:09

#3 25-09-2008 19:11:13

#4 25-09-2008 19:13:14

#5 25-09-2008 19:16:08

#6 25-09-2008 19:18:35

#7 25-09-2008 19:28:43

#8 25-09-2008 19:37:02

#9 25-09-2008 22:14:09

#10 26-09-2008 08:46:31

HimSelf a écrit:

Pied de page des forums