Durcissement du mot de passe

Le salage des mots de passe est une technique utilisée pour protéger les mots de passe stockés dans une base de données contre le décryptage par des pirates informatiques . Cette technique consiste à ajouter une chaîne de 32 caractères ou plus à un mot de passe, puis à le hacher . Le salage des mots de passe est l'une des méthodes les plus sûres pour protéger les mots de passe stockés en vue d' une authentification future , sans les exposer en cas de piratage de votre site web. Cependant, pour que cette protection soit efficace, les mots de passe salés doivent également être hachés de manière itérative à plusieurs reprises. Lorsque le salage et le hachage récursif sont utilisés, les tables arc-en-ciel deviennent inefficaces pour le craquage de mots de passe.

Source : Technopedia

Lectures supplémentaires : 

Comment sécuriser votre site Web contre les violations de données

Mauvaise nouvelle : piratage du site web LastPass. Bonne nouvelle : vous devriez être en sécurité (car vos mots de passe principaux ont été salés et hachés).

Termes associés : Hachage , Tables arc-en-ciel

Qu’est-ce que cela signifie pour une PME ?

À l'instar des conseils prodigués dans les articles de CyberHoot sur le hachage et les tables arc-en-ciel , si vous développez du code qui stocke des mots de passe dans une base de données à des fins d'authentification, vous devez impérativement saler et hacher ces mots de passe afin de protéger vos utilisateurs. Négliger cette étape vous expose à une violation de données critique pouvant nuire gravement à votre image de marque. Outre le simple fait de saler et de hacher les mots de passe avant leur stockage, vous devriez également suivre ces recommandations pour garantir leur sécurité.

1. Assurez-vous que le sel n'est pas trop court et n'utilisez pas simplement les noms d'utilisateur du mot de passe comme sels. Les sels doivent comporter 32 caractères ou plus.
2. Évitez d’utiliser des algorithmes de hachage obsolètes, tels que MD5 et SHA1.
3. Assurez-vous de hacher les mots de passe salés plusieurs fois. Pour un site web classique, il est conseillé d'effectuer des milliers de hachages récursifs. Si, comme LastPass, vous stockez le mot de passe principal, vous devrez effectuer 1000 100,000 hachages récursifs avant de stocker les résultats pour comparaison ultérieure.
4. Enfin, la première et la meilleure méthode de prévention consiste à sensibiliser vos employés aux menaces auxquelles ils sont confrontés. Sensibiliser vos employés aux fondamentaux de la cybersécurité peut permettre de stopper ces attaques avant qu'elles ne se concrétisent.

Pour en savoir plus sur le fonctionnement du hachage, regardez cette courte vidéo de 2 minutes :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant