Présentation de John the Ripper comme outil d’audit de mots de passe et rappel du principe des attaques hors ligne : tester des candidats, calculer leur empreinte puis la comparer au hash volé. L’article explique pourquoi les fonctions rapides comme MD5, SHA-1 ou SHA-256 sont inadaptées au stockage des mots de passe, contrairement à bcrypt, scrypt ou Argon2id avec sel. Il insiste aussi sur la longueur des mots de passe, la double authentification et l’usage strictement autorisé de ce type d’outil.
Des explications très claires sur les fonctions de hash et des principes sur lesquelles elles reposent
Tout est dans le titre
Le hash est la partie de l'URL après le #. Sa particularité est de ne pas provoquer de rechargement de page lorsqu'il change. L'auteur montre comment utiliser l'événement hashchange.
Tout est dans le titre
"Hashdata est un outil qui peut vous servir à identifier des types de hash"
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre (via https://www.smashingmagazine.com/2016/09/web-development-reading-list-152/ )