Password Hashing Competition

Password Hashing Competition

Password Hashing Competition

Password Hashing Competition
Présentation
Type
Partie de
Site web

modifier - modifier le code - modifier WikidataDocumentation du modèle


Le Password Hashing Competition (traduction littérale, Concours de hachage de mots de passe) est un concours lancé en 2013 pour sélectionner une ou plusieurs fonctions de hachage qui puissent être recommandées pour le stockage des mots de passe. Il s'est conclu en 2015 par le choix de Argon2.

Le concours prend pour modèle deux événements semblables organisés par le National Institute of Standards and Technology (NIST) qui avaient eu beaucoup de succès : le Advanced Encryption Standard process et le NIST hash function competition. Il a été cependant directement organisé par des cryptographes et spécialistes de sécurité informatique. Ceux-ci ont contacté le NIST qui s'est déclaré intéressé mais n'a pas souhaité organiser le concours. Un membre du NIST faisait partie du jury[1].

Le , Argon2 a été sélectionné comme le vainqueur de la compétition. Quatre autres fonctions de hachage ont également été distinguées : Catena, Lyra2 (en), yescrypt et Makwa[2].

Un des objectifs du concours était de sensibiliser la communauté informatique à la nécessité d'utiliser des algorithmes forts de hachage de mot de passe, espérant éviter une répétition des précédentes violations de mots de passe impliquant l'absence de fonction de hachage ou l'utilisation d'une fonction faible, comme celles impliquant RockYou (en) (2009), Jira (2010), Gawker Media (2010), piratage du PlayStation Network (2011), EHarmony (en) (2012), 2012 LinkedIn hack (en), Battlefield Heroes (2011), Adobe Systems (2012), Evernote 2013, ASUS - voir NellCrew (2012), South Carolina Department of Revenue (en) (2012), et Ubuntu Forums (en) (2013)[3],[4],[5],[6],[7].

Notes et références

(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Password Hashing Competition » (voir la liste des auteurs).
  1. ↑ (en) Dennis Fisher, « Cryptographers aim to find new password hashing algorithm », .
  2. ↑ (en) « Password Hashing Competition ».
  3. ↑ (en) Danielle Walker, « Black Hat : Crackable algorithms prompt need for improved password hashing »,
  4. ↑ (en) Antone Gonsalves, « Password hashing competition aims to beef up security », .
  5. ↑ (en) Antone Gonsalves, « Contest aims to boost state of password encryption », .
  6. ↑ (en) Antone Gonsalves, « Auckland Uni scientist judge in password contest », .
  7. ↑ (en) Jean-Philippe Aumasson, « The Password Hashing Competition: Motivation, Challenges, and Organization », .

Annexes

Liens externes

Articles connexes


Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.