J’ai eu dernièrement besoin de créer des hashs en SHA-1, et surtout de permettre à d’autres d’en créer facilement. Personnellement j’ai un logiciel, GtkHash, mais tout le monde n’en a pas sous la main. Il existe aussi des sites web qui proposent de hacher, par exemple en utilisant la fonction php sha1() mais peut-on avoir confiance ? Est-ce que ce site que je visite ne constitue pas des rainbow tables ? Bon, je vais un peu loin dans la parano, c’est vrai, mais au fond, le plus sûr quand on joue avec des mots de passe, c’est que le serveur n’en sache rien – je ne parle pas de connexion, où là, il faut forcément que le système récupère le mot de passe en clair afin de lui concaténer le sel et enfin de le hacher pour comparer (car une bonne application utilise un sel, on est bien d’accord 😉 ).
Donc je me suis dit que hacher côté client, ça pouvait servir. Ce que le serveur ignore…
Et cela ouvre donc une (j’espère) série de micro-sites utilitaires, qui font une seule chose et la font bien, un peu comme chez le Hollandais volant – je prends bien sûr soin de ne pas redévelopper ce qu’il a fait 🙂
(je suis pas très bonne en design, c’est pas très évolué niveau visuel, ça viendra)
