Ça devrait être interdit de faire de la crypto dans un blog sans avoir passer un permis ><
Entre les erreurs grossières sur ECB (qui ne doit jamais être utilisé, quelqu’en soit la raison) et la mauvaise gestion de la clef et de l’IV (qui est justement le morceau difficile de ce code et qui n’est pas du tout abordé).
Snif…
J’ai le droit de hurler très beaucoup ? :s
Ça devrait être interdit de faire de la crypto dans un blog sans avoir passer un permis ><
Entre les erreurs grossières sur ECB (qui ne doit jamais être utilisé, quelqu’en soit la raison) et la mauvaise gestion de la clef et de l’IV (qui est justement le morceau difficile de ce code et qui n’est pas du tout abordé). Snif…
Merci pour ton retour !
Bien que ça date, il faut croire que tout le monde n'a pas encore pris le temps de lire cet article : https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2009/july/if-youre-typing-the-letters-a-e-s-into-your-code-youre-doing-it-wrong/
“J’ai le droit de hurler très beaucoup ? :s”
mais… oui ! :D