Question 1

Pourquoi utiliser Bcrypt plutôt que SHA-256 ?

Accepted Answer

SHA-256 est trop rapide, ce qui facilite les attaques par force brute. Bcrypt est intentionnellement lent et ajustable pour contrer ces risques.

Question 2

Le hachage Bcrypt peut-il être inversé ?

Accepted Answer

Non, Bcrypt est une fonction de hachage à sens unique. Il n'est pas possible de retrouver le mot de passe original à partir du hachage.

Question 3

Quel facteur de coût dois-je choisir ?

Accepted Answer

Un facteur entre 10 et 12 est généralement considéré comme un bon équilibre entre sécurité et performance serveur.

Générateur Bcrypt Password