Password Hashing Competition

Le Password Hashing Competition (traduction littérale, Concours de hachage de mots de passe) est un concours lancé en 2013 pour sélectionner une ou plusieurs fonctions de hachage qui puissent être recommandées pour le stockage des mots de passe. Il s'est conclu en 2015 par le choix de Argon2.

Le concours prend pour modèle deux événements semblables organisés par le National Institute of Standards and Technology (NIST) qui avaient eu beaucoup de succès : le Advanced Encryption Standard process et le NIST hash function competition. Il a été cependant directement organisé par des cryptographes et spécialistes de sécurité informatique. Ceux-ci ont contacté le NIST qui s'est déclaré intéressé mais n'a pas souhaité organiser le concours. Un membre du NIST faisait partie du jury[1].

Le , Argon2 a été sélectionné comme le vainqueur de la compétition. Quatre autres fonctions de hachage ont également été distinguées : Catena, Lyra2 (en), yescrypt et Makwa[2].

Un des objectifs du concours était de sensibiliser la communauté informatique à la nécessité d'utiliser des algorithmes forts de hachage de mot de passe, espérant éviter une répétition des précédentes violations de mots de passe impliquant l'absence de fonction de hachage ou l'utilisation d'une fonction faible, comme celles impliquant RockYou (en) (2009), Jira (2010), Gawker Media (2010), piratage du PlayStation Network (2011), EHarmony (en) (2012), 2012 LinkedIn hack (en), Battlefield Heroes (2011), Adobe Systems (2012), Evernote 2013, ASUS - voir NellCrew (en) (2012), South Carolina Department of Revenue (en) (2012), et Ubuntu Forums (en) (2013)[3],[4],[5],[6],[7].

Notes et références

(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Password Hashing Competition » (voir la liste des auteurs).
  1. ↑ (en) Dennis Fisher, « Cryptographers aim to find new password hashing algorithm », .
  2. ↑ (en) « Password Hashing Competition ».
  3. ↑ (en) Danielle Walker, « Black Hat : Crackable algorithms prompt need for improved password hashing »,
  4. ↑ (en) Antone Gonsalves, « Password hashing competition aims to beef up security », .
  5. ↑ (en) Antone Gonsalves, « Contest aims to boost state of password encryption », .
  6. ↑ (en) Antone Gonsalves, « Auckland Uni scientist judge in password contest », .
  7. ↑ (en) Jean-Philippe Aumasson, « The Password Hashing Competition: Motivation, Challenges, and Organization », .

Annexes

Liens externes

  • Site officiel
  • Code source et descriptions des soumissions du premier tour du concours
  • icône décorative Portail de la cryptologie