P2PFR.COM
https://forum.p2pfr.com/

L'art de stocker des mots de passe (dans BDD)
https://forum.p2pfr.com/viewtopic.php?f=18&t=24125
Page 1 sur 1

Auteur:  111110101011 [ 04 Fév 2014 21:02 ]
Sujet du message:  L'art de stocker des mots de passe (dans BDD)

Histoire d'éviter des erreurs courantes:
http://linuxfr.org/users/elyotna/journa ... s-de-passe

Auteur:  111110101011 [ 10 Fév 2014 15:08 ]
Sujet du message:  Re: L'art de stocker des mots de passe (dans BDD)

Ainsi, phpBB utilise phpass:
http://www.openwall.com/phpass/

... et envisage de toujours utiliser phpass mais avec bcrypt:
http://tracker.phpbb.com/browse/PHPBB3-11610
Citer:

phpBB has been using the phpass implementation of a salted md5 for password hashes since the beginnings of phpBB 3.0. With the minimum requirement of PHP 5.3.3 for phpBB 3.1 we can and should however move to more secure hashing methods like bcrypt.

RFC topic: http://area51.phpbb.com/phpBB/viewtopic ... 08&t=33231

Auteur:  edmc73 [ 10 Fév 2014 21:33 ]
Sujet du message:  Re: L'art de stocker des mots de passe (dans BDD)

hm... ça va me faire du boulot tout ça...

Page 1 sur 1 Heures au format UTC + 1 heure [ Heure d’été ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/