Les mots de passe des utilisateurs sont-ils chiffrés ?
Les mots de passe ne sont pas stockés en clair. Ils sont hachés avec scrypt, un algorithme conçu pour rendre coûteuses les attaques à grande échelle.
Les mots de passe des utilisateurs d’Elium sont hachés à l’aide de l’algorithme scrypt. scrypt utilise une fonction de dérivation de clé basée sur un mot de passe. L’algorithme a été spécialement conçu pour rendre coûteuse l’exécution d’attaques matérielles personnalisées à grande échelle en exigeant de grandes quantités de mémoire.