Sécurité · Question 5 sur 12
Comment TYPO3 v14 stocke-t-il les mots de passe des utilisateurs backend et frontend ?
1 réponse est correcte. Facile
Afficher la solution
Solution
- C Sous forme de hash avec un algorithme délibérément lent, Argon2id par défaut
Explication
Un hash de mot de passe est une fonction à sens unique : le mot de passe ne peut pas être recalculé à partir de la valeur stockée ; lors de la connexion, seule la saisie est à nouveau hachée et comparée. Par défaut, TYPO3 utilise Argon2id, un algorithme délibérément gourmand en calcul et en mémoire qui ralentit fortement les attaques avec des hashs volés. Dans la base de données, un tel hash commence par $argon2id$. Le chiffrement semble sûr, mais est inadapté ici : tout ce qui peut être déchiffré avec une clé est perdu, clé comprise, en cas de fuite de données. MD5 est depuis longtemps considéré comme non sûr pour les mots de passe, car il se calcule beaucoup trop vite.