.htpasswd avec SHA2 [RESOLU]

Bonjour,

Tu ne peux pas transformer la signature obtenue avec sha1 en sha2.

Il n'est pas possible de retrouver l'information initiale à partir d'une signature.

Il faut disposer de l'information initiale et fabriquer la signature avec une fonction calculant le sha2 (par exemple en utilisant la fonction php hash et en paramètre un algorithme de la famille sha2, comme par exemple l'algorithme sha256).

EDIT : et retire immédiatement de ton post la ligne avec ta signature sha1 (mets un truc bidon à la place) !

Amicalement,
Modifié par parsimonhi (03 Mar 2016 - 11:54)

Bonjour,

La signature a été modifiée !!!

J'ai une clé en sha1 qui fonctionne très bien. Je souhaite la remplacer par un version plus costaux en sha2

Mon identifiant est Nicolas

J'ai ma clé de cryptage en sha2, je fais comment pour faire fonctionner mon code ?

En SHA1, j'ai :

Nicolas:{SHA}yVXXXXXYYYCVBWZw=

Merci de ton aide.
Modifié par Tintin75 (03 Mar 2016 - 11:58)

Tintin75 a écrit :
Bonjour,

J'ai une clé en sha1 qui fonctionne très bien. Je souhaite la remplacer par un version plus costaux en sha2

Mon identifiant est Nicolas

J'ai ma clé de cryptage en sha2, je fais comment pour faire fonctionner mon code ?

La question est mal formulée. Quel code ? quel langage ?

S'agit-il simplement d'une vérification de mot de passe ? en disposant d'une information entrée par un utilisateur ? disponible par exemple dans des variables $_POST php ou une autre langage ?

Amicalement,

Excuse moi. Fichier :.htpasswd

https://shop.alterlinks.com/htpasswd/passwd.php

Version SHA1, ça doit bien fonctionner en SHA2. Créer un mot de passe est facile avec le net.

Merci encore pour ton aide.
Modifié par Tintin75 (03 Mar 2016 - 12:04)

Bonjour,

Je ne comprends toujours pas ta question.

Ce que je comprends, c'est que tu as été sur internet pour générer une signature de type sha2. Une signature n'est pas un mot de passe : c'est une information calculée à partir d'un texte qui est quasi unique et qui, en cas de vol, ne permet pas de retrouver le texte initial.

Difficile de comprendre ce que tu veux en faire. Et donc difficile de répondre à la question.

EDIT : en lisant entre les lignes, peut-être s'agit-il d'une information (le nom + la signature sha2) que tu veux placer dans un .htpasswd existant relatif à un serveur apache. Est-ce bien ça ?

Amicalement,
Modifié par parsimonhi (03 Mar 2016 - 12:21)

Bonjour,

Complément : sauf à faire des modifications dans les exécutables du serveur apache, il semble qu'on ne puisse pas remplacer une ligne du type Nom:{SHA}signaturesha1= par une ligne où on utilise une signature sha2 au lieu d'une signature sha1. Ça ne semble pas prévu.

Amicalement,
Modifié par parsimonhi (03 Mar 2016 - 13:01)