Je connaissais pas la dérivation de clé. Ni l'état de l'art sur les techniques de bruteforce (les ASIC, les compromis calculs/mémoire, le fait qu'il vaut mieux privilégier les coûts en mémoire). Merci monsieur Aeris !