Salt (cryptographie)

Définition

Un sel (salt) en cryptographie est une valeur aléatoire unique, générée pour chaque opération de hachage, qui est ajoutée à la donnée entrante (typiquement un mot de passe) avant le hachage. Le sel est stocké en clair à côté du hash résultant et n'a pas vocation à être secret — son rôle est de rendre chaque hash unique, même pour des données identiques. L'utilisation du sel résout un problème fondamental du hachage simple : sans sel, deux utilisateurs avec le même mot de passe ont le même hash en base de données. Un attaquant qui obtient la base de données peut identifier immédiatement les comptes aux mots de passe identiques, et les tables de correspondance pré-calculées (rainbow tables) permettent de retrouver instantanément les mots de passe courants. Avec un sel unique par utilisateur, même si Alice et Bob ont tous les deux le mot de passe "motdepasse123", leurs hashs seront complètement différents : H("sel_alice_aléatoire" + "motdepasse123") ≠ H("sel_bob_aléatoire" + "motdepasse123"). Les rainbow tables deviennent inutilisables car il faudrait en générer une pour chaque sel possible. Les exigences pour un sel cryptographiquement sûr incluent : généré aléatoirement via un CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) comme /dev/urandom, os.urandom() ou crypto.randomBytes() ; longueur suffisante (128 bits minimum, 256 bits recommandés) ; unique par enregistrement — réutiliser un sel entre utilisateurs ou lors de changements de mot de passe annule partiellement la protection. En pratique, les fonctions de hachage de mots de passe modernes (bcrypt, Argon2, scrypt) gèrent automatiquement la génération et le stockage du sel dans leur format de sortie. bcrypt produit par exemple un hash de la forme $2b$12$[22 chars sel base64][31 chars hash base64] — le sel et le facteur de coût sont encodés directement dans la chaîne résultante, simplifiant considérablement la gestion. À ne pas confondre avec le pepper (poivre) : contrairement au sel, le poivre est une valeur secrète commune à tous les hashs, stockée séparément de la base de données (en variable d'environnement ou HSM), qui apporte une protection supplémentaire si la base de données est compromise sans que le fichier de configuration ne l'ait été.