Voici un schéma de stockage des clés de chiffrement
1- Le déroulement de stockage des mots de passe : chaque clef ouvre le cadenas correspondant à sa couleur, ex: clef verte ouvre le cadenas vert etc.
2- La vue de la liste des clefs du trousseau.
Avertissement : En cas d’intrusion et de vol de données, cela ne dispense pas de partir du principe que les mots de passe sont exposés, le chiffrement des mots de passe est là pour ralentir le plus possible un pirate. Cela ne veut pas dire que l’on est à l’abri pour autant.
Note technique : La sécurité du chiffrement utilisé est le AES 256 CTR : Ce mode combine de nombreux avantages, car il permet le chiffrement par flot et il est pré-calculable. De plus, il permet un accès aléatoire aux données, est parallélisable et n’utilise que la fonction de chiffrement. Le compteur utilisé peut être une suite pseudo-aléatoire qu’il sera facile de retrouver à partir de la graine (vecteur d’initialisation).
Retrouvez l’aide à l’installation d’un module ici.
Sommaire de la documentation
