Hi everybody,

Je suis en train de développer une application en PHP et j'aimerais savoir comment faire pour encrypter un mot de passe reçu de l'usager avant de l'inscrire dans la base de données; J'ai lu dans un livre qu'il y avait la fonction mypass=password($myPassword) qui retournait un hash encrypté de $myPassword, mais meme sur php.net cette fonction est introuvable. Dois-je inclure quelque chose comme en C++ ou quel autre moyen connaisez-vous pour y parvenir?

Merci!

XND

_________________
Hope this helps,

-XND-
zechris@gmail.com
JAPH.

Regarde pour la fonction md5()

_________________
Procyon,
Modérateur de la section Trouvailles

merci de ta réponse! J'ai entendu dire que le cryptage par md5 est pas tres robuste. devrais-je l'utiliser en conjoncture avec sha1?..

XND

_________________
Hope this helps,

-XND-
zechris@gmail.com
JAPH.

je n'ai jamais entendu parler de ce problème.

Le MD5, c'est un algorithme qui génère une empreinte de 128 bits unique à partir de n'importe quel texte.

L'avantage du MD5, c'est qu'il est irréversible. C'Est pas possible de prendre un code MD5 et d'en retrouver la chaine originale, même en sachant l'algorithme.

Ça veut aussi dire que si tu utilise ça, les gens ne pourront pas récupérer leur mot de passe, tu devra en générer un nouveau si ils l'oublient.

_________________
Procyon,
Modérateur de la section Trouvailles

Eh bien il est toujours intéressant d'en savoir un peu plus! C'Est pas un côté sur lequel je m'étais vraiment penché beaucoup.

http://www.computerworld.com/securityto ... rity-95343

Le MD5 est encore très fiable, mais effectivement le SHA-1 est plus récent et est supposé être plus solide.

EDIT:

http://www.certicom.com/index.php?action=res,md5_faq

Selon eux, il serait maintenant facile de générer des collisions avec le MD5!

On en apprend..

Prends sha1()

_________________
Procyon,
Modérateur de la section Trouvailles

excellent merci buddy!

_________________
Hope this helps,

-XND-
zechris@gmail.com
JAPH.

Encore un peu plus pour ceux que ça intéresse.

http://en.wikipedia.org/wiki/MD5


http://eprint.iacr.org/2004/199.pdf

http://en.wikipedia.org/wiki/MD5CRK

_________________
Procyon,
Modérateur de la section Trouvailles

Tu peux aussi ajouté d'autre info a ton md5 ou sha1.

Par example a place de prendre un password tout bete et le metre directe dedans fais des opération dessus.

- coupe le pw en deux et inverse les section
- ajoute une parti du username dedans
- ...

De cette facon si il reussi a trouvé un match du sha1 ils ne seront toujours pas le pw du user...
Puiis si ils essai d'entré des donné bidon (attaque par dictionnaire par example) ca ne foncitonnera pas car tu contourne le probleme.

Aussi si tu veux vraiment poussé valide les pw de test user avec les fonction php.net/crack

Tu peux meme conduire des attacque toi meme et les prévenir de changer leur pw car il est insécuritaire

Have fun

_________________
Pro_PHP

La Conference PHP Québec 2008
La communauté PHP Québec