Tag: argon2
Tous les articles avec le tag "argon2".
-
Hash avec `$` en env var : tronqué en silence
Hash scrypt avec `$` stocké en env var : compose ou un PaaS interprète le séparateur et tronque la valeur en silence, d’où un 401. Cause et solution.
-
Argon2 dans LUKS : moins de mémoire ≠ moins sûr
LUKS et Argon2 : réduire --pbkdf-memory ne baisse pas la sécurité, cryptsetup compense en itérations à temps de calibration constant.
-
Argon2 : le KDF par défaut piège les cibles à 1 GB de RAM
LUKS2 et Argon2id : le coût KDF par défaut, calibré sur la machine qui chiffre, provoque un swap thrash fatal au déchiffrement sur une cible à 1 GB de RAM.