Je connaissais pas la dérivation de clé. Ni l'état de l'art sur les techniques de bruteforce (les ASIC, les compromis calculs/mémoire, le fait qu'il vaut mieux privilégier les coûts en mémoire). Merci monsieur Aeris !
-
https://blog.imirhil.fr/2015/10/27/stockage-mot-passe.html