Je reviens vers vous avec un problème concernant md5.
Souhaitant sécuriser les mots de passe sur ma base de donnée, je suis tomber sur une reflexion qui parlait de les crypter grâce à md5 et mieux, de rajouter un "grain de sel" afin de rendre un décryptage encore plus difficile.
Pour mon cas, lorsque j'enregistre un hypothétique annonceur, je lui génère un mot de passe aléatoirement via ce qui suit:
$cars="az0erty2ui3op4qs5df6gh7jk8lm9wxcvbnAZERTYUIOPQSDFGHJKLMWXCVBN";
$wlong=strlen($cars);
$wpas="";
$taille=8;
srand((double)microtime()*1000000);
for($i=0;$i<$taille;$i++){
$wpos=rand(0,$wlong-1);
$wpas=$wpas.substr($cars,$wpos,1);
}
$chiffre="0123456789";
$wlong2=strlen($chiffre);
$grain_sel="";
$taille2=8;
srand((double)microtime()*1000000);
for($i=0;$i<$taille2;$i++){
$wpos2=rand(0,$wlong2-1);
$grain_sel=$grain_sel.substr($chiffre,$wpos2,1);
}
$mdp=md5(($_POST['pwd'])*($grain_sel));
Mon souci est le suivant:
Quelque soit le mot de passe généré et le grain de sel (qui sont différents), le résultat $mdp est toujours le même. Chose dérangeante puisque chaque mot de passe est alors utilisable par tout le monde.
Quelqu'un aurait'il une idée de ce qui peut se passer?
Merci par avance.
