Bonjour,
savez vous qu il est possible de decrypter un pass du type MD5.J'ai essaye et ça marche sur un site specialisé qui le decrypte pour l utilisateur.
Connaissez vous d autres methodes de hashage et de cryptage qui sont fiables ?Lesquels. . .
Bien cordialement,
Ghostsoldier67

sha1.

Hello, ils ne sont pas décryptable,
Mais certains enregistrent les hash de toutes les chaînes possibles alphanumériques,
Du coup tu peux retrouver le hash de certains string du genre "aaaaa".

Les hash sha1 et md5 restent très sécurisés,
Il faut simplement mettre un salt dans ta chaîne hashée,
C'est à dire rendre la chaîne hashée suffisamment complexe pour que les bases de donnés qui contiennent la liste des hash ne l'aient pas.
Du genre des caractères non alpha-numériques, dièses underscore virgules ..

Ce que tu peux faire c'est faire un cryptage plus complexe

du style

$variable = sha1(md5($mdp));

@Nuteylla: Moi je fais ça, c'est au top de la sécurité :
md5(sha1(md5(md5(password) + sha1(password)) + md5(password)))

Non, sérieusement c'est à éviter, => http://hiii.fr/P96

vava740 Merci d'utiliser mon service d'URL

Personnellement j'utilise le RIPEMD-256, c'est bon ?

Au temps pour moi.

@Thymotep: Y'a pas de quoi je privilégie toujours les sites des membres de JVC !

j ai une question, est ce possible de changer de methode de cryptage tout en laissant la possibilite aux utilisateurs de garder leur mot de passe initial ?

Sha1 c'est largement sûr même sans salt(hormis si ton site devient vraiment beaucoup fréquenté, genre twitter).

Après tu peux utiliser blowfish, mais c'est plus lent.

Moi j'utilisais autrefois whirlpool ou un truc dans le genre avec du sel.

Ghost -> si le mdp est déjà enregistré dans la bdd avec un autre hachage c'est quasiment non.

HOrmis si tu fais ça ->

Lorsque que le mec se connecte tu fais la vérif' comme avant(avec l'ancienne fonction).
Puis si tout va bien tu utilises ta nouvelle fonction de hachage(oui j'utilise hachage est je vous emmerde et tu enregistres le nouveau mdp à la place de l'ancien et dorénavant à chaque fois que tu feras une vérif', tu utiliseras la nouvelle fonction.

Si c'est pas assez clair, dis le !