Publicité
Attributs de
l'annuaire externe
Configuration avancée
Hachage des mots de passe : La méthode de chiffrement des mots de passe des nouveaux
utilisateurs.
Certaines méthodes d'authentification (comme LDAP) doivent stocker le mot de passe
utilisateur sous la forme d'un hash (résultat d'une fonction de hachage appliquée au mot de
passe) qui évite le stockage en clair de ce mot de passe.
Vous devez choisir la méthode de hash désirée parmi :
SHA
MD5
SSHA
SMD5
CRYPT
Page 113/524
Cette colonne représente la valeur donnée à l'attribut au sein de l'annuaire externe.
EXEMPLES
Cn=COMPAGNIE
telephoneNumber= +33 (0)3 61 96 30
mail = salesadmin@compagnie.com
« Secure Hash Algorithm ». Cette méthode de chiffrement permet d'établir une
chaîne de caractères de 160 bits ou octets (appelé « clé ») qui sert de référence
pour l'identification.
« Message Digest ». Cet algorithme permet de vérifier l'intégrité des données
saisies, en générant une « clé MD5 », de 128 bits.
REMARQUE
Cette méthode possédant un nombre d'octets moins élevé, et par conséquent,
un niveau de sécurité plus faible, celle-ci est moins robuste aux attaques.
« Salt Secure Hash Algorithm ». Repose sur le même principe que SHA, mais contient
en plus une fonction de « salage » de mot de passe, qui consiste à ajouter une
séquence de bit aux données saisies, afin de les rendre encore moins lisibles.
NOTE
Cette variante de SHA utilise une valeur aléatoire pour diversifier l'empreinte du
mot de passe. Deux mots de passe identiques auront ainsi deux empreintes
différentes.
Cette méthode de chiffrement est la plus sécurisée et son utilisation est fortement
recommandée.
« Salt Message Digest ». Repose sur le même principe que MD5, avec la fonction de
salage de mot de passe en plus.
Le mot de passe est protégé par l'algorithme CRYPT, dérivé de l'algorithme DES
permettant le chiffrement par bloc, en utilisant des clés de 56 bits.
Il est peu conseillé, possédant un niveau de sécurité relativement faible.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
14. CONFIGURATION DES ANNUAIRES
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
Publicité
