informatique:crypto
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteDernière révisionLes deux révisions suivantes | ||
informatique:crypto [06/08/2023 09:47] – [Preferred Encryption and Password Protection - 2005 Member Choice] cyrille | informatique:crypto [06/08/2023 14:39] – [Web Crypto API] cyrille | ||
---|---|---|---|
Ligne 21: | Ligne 21: | ||
Logarithme discret: Digital Signature Algorithm (DSA), Schnorr, ElGamal. | Logarithme discret: Digital Signature Algorithm (DSA), Schnorr, ElGamal. | ||
+ | |||
+ | **Recommandations: | ||
+ | * Utiliser un algorithme reconnu et sûr selon la [[https:// | ||
+ | * SHA-256, SHA-512 ou SHA-3 comme fonction de hachage ; | ||
+ | * HMAC utilisant SHA-256, bcrypt, scrypt ou PBKDF2 pour stocker les mots de passe; | ||
+ | * AES ou AES-CBC pour le chiffrement symétrique ; | ||
+ | * clé >= 128 bits | ||
+ | * RSA-OAEP comme défini dans PKCS#1 v2.1 pour le chiffrement asymétrique ; | ||
+ | * clés >= 2048 bits | ||
+ | * enfin, pour les signatures, RSA-SSA-PSS comme spécifié dans PKCS#1 v2.1. | ||
+ | * Préférer un mode opératoire avec authentification | ||
+ | * AES-GCM : Le mode [[https:// | ||
+ | * AES-CBC-MAC | ||
===== Tools ===== | ===== Tools ===== | ||
Ligne 37: | Ligne 50: | ||
==== Libraries ==== | ==== Libraries ==== | ||
+ | |||
+ | === Web Crypto API === | ||
+ | |||
+ | Implémente 4 algorithmes: | ||
+ | * Asymétrique | ||
+ | * RSA OAEP (Optimal Asymmetric Encryption Padding) | ||
+ | * Symétrique | ||
+ | * AES-CTR (Counter Mode) | ||
+ | * AES-CBC (Cipher Block Chaining) | ||
+ | * AES-GCM (Galois/ | ||
+ | * **GCM is an " | ||
+ | * ECDSA, HMAC ??? pas dans le sommaire mais trouvé sur certaines pages. | ||
+ | |||
+ | **Ne fonctionne pas en HTTP**, seulement en HTTPS. | ||
+ | |||
+ | Web Crypto API [[https:// | ||
+ | |||
+ | Implémentation en Vanilla JS: | ||
+ | * https:// | ||
+ | * lire "Known issues" | ||
=== Javascript Crypto Library === | === Javascript Crypto Library === | ||
Ligne 56: | Ligne 89: | ||
BigInteger & RSA | BigInteger & RSA | ||
+ | === CryptoJS === | ||
+ | |||
+ | https:// | ||
+ | |||
+ | https:// | ||
=== DigitalBazaar === | === DigitalBazaar === | ||
informatique/crypto.txt · Dernière modification : 06/08/2023 14:40 de cyrille