Salt

Un sel est une valeur aléatoire ajoutée lors du hachage de mots de passe afin que des mots de passe identiques produisent des hachés différents, ce qui neutralise les tables arc-en-ciel et la détection de mots de passe identiques.

Objectif

Rendre le haché de chaque mot de passe utilisateur unique même pour des mots de passe identiques, afin d'empêcher le précalcul et la comparaison en masse.

Mécanisme

On génère un sel aléatoire unique (≥ 16 octets) par mot de passe et l'on hache la concaténation : H(password || sel). Le sel est stocké avec le haché (aucune confidentialité requise) ; lors de la vérification, on re-hache avec le sel stocké puis on compare. Le salage oblige à précalculer les tables arc-en-ciel pour chaque utilisateur, ce qui est infaisable.

Cas d’usage

Stockage des hachés de mots de passe
Entrée de KDF (PBKDF2/scrypt)
Analogie avec l'IV de chiffrement
Génération de jetons

Exemples

entrée
```
password + random salt
```
Output
```
Unique hash
```
Different per user

Erreurs courantes

A global fixed salt (equivalent to no salt): Generate a unique random salt per password

Termes associés

Un pepper est un secret côté serveur ajouté lors du hachage de mots de passe (contrairement au sel, il est partagé globalement et gardé secret), augmentant la difficulté des attaques hors ligne.

Le salage de hachage consiste à ajouter un sel aléatoire à l'entrée du hachage afin que des entrées identiques produisent des hachés différents, vainquant les tables arc-en-ciel et la détection de collisions.

Une table arc-en-ciel est une table précalculée améliorant la méthode de Martin Hellman pour inverser les fonctions de hachage, échangeant de l'espace contre du temps pour casser des hachés de mots de passe.

PBKDF2 (Password-Based Key Derivation Function 2) est le KDF normalisé dans PKCS#5 qui dérive des clés de mots de passe via un HMAC itéré, largement utilisé pour le hachage de mots de passe et la dérivation de clés.

Outils associés

Dérivation de clé PBKDF2

Derive a key from a password using PBKDF2 (RFC 2898) with Web Crypto API. Gratuit, privé et 100% côté client.

Dérivation de clé scrypt

Derive a key from a password using scrypt (memory-hard KDF). Gratuit, privé et 100% côté client.

Générateur de hash bcrypt

Hash passwords with bcrypt or verify bcrypt hashes. Gratuit, privé et 100% côté client.

References