Le thème que nous allons aborder sera "la protection d'un dossier" et plus particulièrement l'authentification de type digest.
Sous apache, il existe de type d'authentification. Le basic qui consiste à envoyer les mots de passe en clair. Et l'autre méthode, nommé "digest". Elle va chiffrer le mot de passe en MD5 avant de l'envoyer dans le réseau. Cela offre une meilleure sécurité comparé au basic. Cependant, si le mot de passe est un mot du dictionnaire, cela sera inutile, puisqu'il existe de table qui permettent de retrouver le mot à partir du hash MD5.


Derniers commentaires