Cryptology Academy · Leçon

PBKDF2 et choix du bon algorithme

Comparez PBKDF2 à bcrypt et Argon2, puis sélectionnez la meilleure solution pour votre application.

PBKDF2 et choix du bon algorithme est une leçon Cryptology Academy gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cryptology Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cryptology Academy comprend 4 leçons au total.

Bienvenue

Dans cette dernière leçon pour débutants, nous étudions PBKDF2, le comparons à bcrypt et à Argon2, puis créons un cadre de décision pour sélectionner l'algorithme de hachage des mots de passe approprié.

Présentation de PBKDF2

PBKDF2 (fonction de dérivation de clé fondée sur un mot de passe 2) a été publiée dans la RFC 2898 (2000). Elle applique itérativement une fonction pseudo-aléatoire (généralement HMAC-SHA256) au mot de passe et au sel.

Formule de PBKDF2

PBKDF2(PRF, password, salt, iterations, keylen) Exemple : key = PBKDF2-HMAC-SHA256(password, salt, 600000, 32) OWASP recommande 600 000 itérations avec SHA-256 depuis 2023.

PBKDF2 en Python

import hashlib, os salt = os.urandom(16) key = hashlib.pbkdf2_hmac( 'sha256', password.encode(), salt, 600000, dklen=32 ) # Or using cryptography library: from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC

Atouts de PBKDF2

Conforme à FIPS 140-2/3. Intégré aux bibliothèques standard de Python, Java et .NET. Largement déployé dans les environnements d'entreprise et gouvernementaux. Simple à implémenter correctement.

Faiblesses de PBKDF2

N'impose pas une forte consommation mémoire. Adapté aux GPU : des milliards d'itérations de SHA-256 par seconde. Avec 600 000 itérations, un GPU atteint encore environ 1 million de mots de passe par seconde. bcrypt, et surtout Argon2, sont nettement plus difficiles à attaquer par force brute.

Tableau comparatif des algorithmes

Algorithme | Forte exigence mémoire | FIPS | Vitesse (GPU) | Recommandation bcrypt | Non | Non | 50K/s | Acceptable PBKDF2 | Non | Oui | 1M/s | Environnements réglementés Argon2id | Oui | Non | 100/s | Meilleur choix

Cadre de décision

Utilisez Argon2id : pour les nouvelles applications sans contraintes de conformité. Utilisez bcrypt : lorsqu'Argon2 est indisponible ou pour les systèmes existants. Utilisez PBKDF2-SHA256 : lorsque la conformité FIPS ou gouvernementale est requise. N'utilisez jamais : MD5, SHA-1, SHA-256 sans itérations, ni quoi que ce soit sans sel.

Remarques sur la conformité

PCI-DSS : ne précise pas d'algorithme, mais exige un hachage « fort ». bcrypt et Argon2 sont acceptables. NIST SP 800-132 : approuve PBKDF2. Certains systèmes FedRAMP stricts imposent PBKDF2 avec une PRF approuvée par FIPS.

Évolution du nombre d'itérations

Itérations PBKDF2-SHA256 recommandées par OWASP : 2010 : 1000, 2016 : 100000, 2023 : 600000. Le matériel devient plus rapide : réévaluez et augmentez ce nombre tous les 2 ans. Coût bcrypt : 2010 : 10, 2023 : 12, objectif pour 2025 : 13.

Flux sécurisé de réinitialisation du mot de passe

1. Générez un jeton cryptographiquement aléatoire : secrets.token_urlsafe(32) 2. Hachez-le avec SHA-256 (pas avec bcrypt — uniquement pour le stockage) 3. Stockez le hachage et envoyez le jeton par e-mail 4. Lors de la réinitialisation : hachez le jeton soumis, comparez-le et faites-le expirer immédiatement après son utilisation

Vérification rapide

Dans quel environnement PBKDF2 est-il préféré à Argon2id malgré sa plus faible résistance aux attaques par GPU ?

Récapitulatif

Vous avez terminé le parcours de cryptologie pour débutants ! Vous comprenez les hachages, le chiffrement symétrique et asymétrique, les signatures, la PKI et le hachage des mots de passe. Ensuite : les sujets intermédiaires — modes de chiffrement par blocs, chiffrements par flot et échange de clés.

Questions Fréquemment Posées

La leçon « PBKDF2 et choix du bon algorithme » est-elle gratuite ?

Oui — le texte complet de « PBKDF2 et choix du bon algorithme » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cryptology Academy, passe à CoddyKit PRO. Le cours Cryptology Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « PBKDF2 et choix du bon algorithme » ?

Comparez PBKDF2 à bcrypt et Argon2, puis sélectionnez la meilleure solution pour votre application. Tu pratiques Cryptology Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cryptology Academy ?

Aucune expérience préalable n'est requise. Cryptology Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.

Combien de temps prend la leçon « PBKDF2 et choix du bon algorithme » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cryptology Academy ?

Oui. Chaque leçon Cryptology Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

Pourquoi SHA-256 seul échoue pour les mots de passe
bcrypt : algorithme et facteur de coût
Argon2 : hachage de mots de passe exigeant en mémoire
PBKDF2 et choix du bon algorithme

← Retour à Cryptology Academy