Revoir la gestion des mots de passe et condensats

[Sbgodin]

On utilisera les primitives fournies par Php (>=5.5) pour la gestion des mots de passe et des condensats. En particulier, il n'y aura plus de sel cryptographique a gérer nous-même. Ce sera fait par les primitives.

http://php.net/manual/fr/faq.passwords.php#faq.passwords.fasthash

[Neurozone]

Au niveau de la sécurité je ne sais pas si vous êtes au courant mais google a généré des collision sha-1 ^^

Faut passer en sha-512 pour être tranquille !

[Sbgodin]

Ah non, ça va. Bon, j'ai prévu de faire évoluer le bouzin. Mais quand même, on peut se détendre. J'ai d'ailleurs écrit un article à ce sujet : http://blog.sbgodin.fr/article6/shadow-py