Forum sécurite : algorithe de hashage et cryptage

rodrigez · Inscrit le: 05 Déc 2007 Messages: 3

salut tous le monde,ma question est toute simple c'est koi la difference entre un algorithme de cryptage et un algorithme de hashage
merci d'avance

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 195

Vulgairement, l'algo de hachage te retourne un hash (MD5 par exemple)
cf http://fr.wikipedia.org/wiki/Cat%C3%A9gorie:Algorithme_de_hachage
"Une fonction de hachage est une fonction qui convertit un grand ensemble en un plus petit ensemble, l'empreinte. Il est impossible de la déchiffrer pour revenir à l'ensemble d'origine, ce n'est donc pas une technique de chiffrement.")

L'algo de cryptage sert par exemple pour des echanges bancaires sécurisées (algo des,3des, aes etc)
cf http://fr.wikipedia.org/wiki/Cryptographie

Au final ces 2 algos cryptent une information claire en un hash, ensuite c'est plus le mode d'utilisation (échange de données, clé privées/publiques, checksum de fichiers, sotckage de mot de passe etc) qui fait la différence.
Si tu veux plus rentrer dans les détails, tu y verra des fonctions mathématiques. A toi de parcourir le web....
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

rodrigez · Inscrit le: 05 Déc 2007 Messages: 3

d'acord mais maintenant la question ,quand est ce que on utilise un algorithme de hasahge ou bien de cryptage

Modem · Invité

Désolé pour le remontage de post?

Alors un hash va te servir par exemple sur ce forum pour t'identifier (ici c'est du MD5).

Démo :

Tu entres ton login / password, le site regarde dans la BDD si le login existe.
Si il existe, il test le password. Pour pas qu'un hacker récupère les password dans la BDD, on les hash. Ensuite le password que tu as rentré est hashé, puis on le compare au password stocké dans la BDD.

Comme çà ton mot de passe ne sera JAMAIS stocké en clair Wink

Les algo de hashage (MD5, MD4, SHA-1 etc) permette de hasher, mais de déhasher Smile

Donc si tu veux donner une info sécurisé (un fichier texte par exemple), tu ne devras pas le transmettre hashé MAIS crypté car un cryptage est reversable (BlowFish etc)

Regarde MD5 et ROT13 tu vas très vite comprendre la différence Wink

mot clé : aide et forum attaques hashage de cryptage dos authentification intrusion vpn reseau securite algorithe post