Download the PHP package libriciel/php-password without Composer
On this page you can find all versions of the php package libriciel/php-password. It is possible to download/install these versions without Composer. Possible dependencies are resolved automatically.
Table of contents
Download libriciel/php-password
More information about libriciel/php-password
Files in libriciel/php-password
Download libriciel/php-password
More information about libriciel/php-password
Files in libriciel/php-password
Vendor libriciel
Package php-password
Short Description Bibliothèque PHP permettant de calculer la force et l'entropie d'un mot de passe et de générer des mots de passes aléatoires.
License MIT
Package php-password
Short Description Bibliothèque PHP permettant de calculer la force et l'entropie d'un mot de passe et de générer des mots de passes aléatoires.
License MIT
FAQ
After the download, you have to make one include require_once('vendor/autoload.php');. After that you have to import the classes with use statements.
Example:
Example:
If you use only one package a project is not needed. But if you use more then one package, without a project it is not possible to import the classes with use statements.
In general, it is recommended to use always a project to download your libraries. In an application normally there is more than one library needed.
In general, it is recommended to use always a project to download your libraries. In an application normally there is more than one library needed.
Some PHP packages are not free to download and because of that hosted in private repositories.
In this case some credentials are needed to access such packages.
Please use the auth.json textarea to insert credentials, if a package is coming from a private repository.
You can look here for more information.
- Some hosting areas are not accessible by a terminal or SSH. Then it is not possible to use Composer.
- To use Composer is sometimes complicated. Especially for beginners.
- Composer needs much resources. Sometimes they are not available on a simple webspace.
- If you are using private repositories you don't need to share your credentials. You can set up everything on our site and then you provide a simple download link to your team member.
- Simplify your Composer build process. Use our own command line tool to download the vendor folder as binary. This makes your build process faster and you don't need to expose your credentials for private repositories.
Please rate this library. Is it a good library?
Informations about the package php-password
php-password
Bibliothèque PHP permettant de calculer la force et l'entropie d'un mot de passe, de générer des mots de passes aléatoires.
Contexte
On veut éviter que quelqu'un de non autorisé puisse s'authentifier dans notre application.
- soit en testant des mots de passes de façon brute
- soit en ayant accès aux mots de passes stockés en base de données
Besoins
- ralentir les essais en ligne
- sur le serveur
- via l'interface graphique
- ne pas indiquer si c'est le nom d'utilisateur ou le mot de passe qui est invalide
- en cas d'échec, faire attendre de plus en plus longtemps (voir la suite de Fibonacci)
- ralentir la découverte des mots de passe dans la base de données
- stocker uniquement l'empreinte du mot de passe dans la base de données
- utiliser un sel de sécurité, une longue chaîne de caractères accolée au mot de passe avant d'en calculer l'empreinte
- utiliser un algorithme de calcul d'empreinte lent
- imposer des restrictions de mots de passe à l'utilisateur
- force (difficulté, entropie) du mot de passe: le nombre de combinaisons possibles
- dépend de la longueur
- dépend du nombre de caractères possibles (nombres, alphabet, majuscules, accents, caractères spéciaux)
- rejeter certains mots de passes
- ceux rendus publics ou répandus
- contenant trop de répétitions
- force (difficulté, entropie) du mot de passe: le nombre de combinaisons possibles
Utilisation de la librairie
Exemples
Force du mot de passe (selon l'ANSSI)
Génération de mots de passes aléatoires
Le cas d'usage est la création d'un mot de passe aléatoire à stocker hashé et complété du salt, à utiliser sans devoir l'écrire via le lien (ayant une autre valeur générée aléatoirement dans l'URL) d'un mail de remise à zéro de mot de passe.
Les caractères utilisés par défaut dans les mots de passes générés sont les 62 chiffres et lettres les plus courants de Latin-1.: de 0 à 9, a à z et de A à Z.
Par défaut est généré un mot de passe de longueur 40, correspondant à une force de 5 pour une entropie de 238.
On n'est jamais certain d'avoir un caractère de chaque classe de caractère configurée!
Dans le pire des cas, si 0000000000000000000000000000000000000000 est généré,
on a une force de 1 pour une entropie de 40.
Exemples de mots de passes
2 symboles 0 ou 1 (code binaire)
- Très faible, 0 <= entropie < 64, moins de 64 caractères:
00111 - Faible, 64 <= entropie < 80, de 64 à 79 caractères:
1001011011110111000001110111000001111000000100111000101110011110 - Moyenne, 80 <= entropie < 100, de 80 à 99 caractères:
11110001011001110010111100111100011001100001101001100100111110011011111100001000 - Forte, 100 <= entropie < 128, de 100 à 127 caractères:
0100010111111110101100011111100110110111011000111100110100100011110101111101001010000111100101111010 - Très forte, 128 <= entropie, plus de 127 caractères:
00110010011111110111011000101111011111100110000010100110000011001001110110110011011011110100110111100010000101001010101010001110
10 symboles de 0 à 9 (code décimal)
- Très faible, 0 <= entropie < 64, moins de 20 caractères:
54612 - Faible, 64 <= entropie < 80, de 20 à 24 caractères:
96442571499252715213 - Moyenne, 80 <= entropie < 100, de 25 à 30 caractères:
5478444456254874224762975 - Forte, 100 <= entropie < 128, de 31 à 38 caractères:
7241455799436811802114240877052 - Très forte, 128 <= entropie, plus de 38 caractères:
375112021368327243201601633713856751474
16 symboles 0 à 9 et A à F (code hexadécimal)
- Très faible, 0 <= entropie < 64, moins de 16 caractères:
870E0 - Faible, 64 <= entropie < 80, de 16 à 19 caractères:
6A183F3AE2B00906 - Moyenne, 80 <= entropie < 100, de 20 à 24 caractères:
65C88BAED3D6ECC0B705 - Forte, 100 <= entropie < 128, de 25 à 31 caractères:
61ABB6F019F76328F0D62C267 - Très forte, 128 <= entropie, plus de 31 caractères:
D9DA43DA38F70012416EF268A86A7E8B
26 symboles de A à Z (code alphabétique)
- Très faible, 0 <= entropie < 64, moins de 14 caractères:
JQMVC - Faible, 64 <= entropie < 80, de 14 à 17 caractères:
BLMQNYZLABYOIC - Moyenne, 80 <= entropie < 100, de 18 à 21 caractères:
PHUAZZNJLOIYFHPHCA - Forte, 100 <= entropie < 128, de 22 à 27 caractères:
KSFUNDDVTJWHHPKGXUNZJB - Très forte, 128 <= entropie, plus de 27 caractères:
YFJRELLOVUQQUOUAGWLIHXXQIWKU
36 symboles 0 à 9 et A à Z (code alphanumérique)
- Très faible, 0 <= entropie < 64, moins de 13 caractères:
1UGQN - Faible, 64 <= entropie < 80, de 13 à 15 caractères:
Z7L14FUEP48KK - Moyenne, 80 <= entropie < 100, de 16 à 19 caractères:
OOF5WYZW1PDGRNQW - Forte, 100 <= entropie < 128, de 20 à 24 caractères:
Q6H3E9SUPB5N4Q830KCM - Très forte, 128 <= entropie, plus de 24 caractères:
8HSTJHN4X13EEF87A457QZ6FK
52 symboles A à Z et a à z
- Très faible, 0 <= entropie < 64, moins de 12 caractères:
lrPju - Faible, 64 <= entropie < 80, de 12 à 14 caractères:
WSRuLKnVgzik - Moyenne, 80 <= entropie < 100, de 15 à 17 caractères:
IOxQLzDMvtkGGJq - Forte, 100 <= entropie < 128, de 18 à 22 caractères:
FKCaVbPwSMEjaETgqG - Très forte, 128 <= entropie, plus de 22 caractères:
edYwUOyseOFvMckpBAWcpqs
62 symboles 0 à 9, A à Z et a à z
- Très faible, 0 <= entropie < 64, moins de 11 caractères:
YqSp4 - Faible, 64 <= entropie < 80, de 11 à 13 caractères:
8Z8pwoUtXAJ - Moyenne, 80 <= entropie < 100, de 14 à 16 caractères:
V4d1zH3em5BVMn - Forte, 100 <= entropie < 128, de 17 à 21 caractères:
d3qe2nfe8S417Kd35 - Très forte, 128 <= entropie, plus de 21 caractères:
4rVeh6NoPV3X0DzvhFs9tL
70 symboles 0 à 9, A à Z, a à z et !#$*% ?
- Très faible, 0 <= entropie < 64, moins de 11 caractères:
8P$uw - Faible, 64 <= entropie < 80, de 11 à 13 caractères:
6jmw8fYf%M8 - Moyenne, 80 <= entropie < 100, de 14 à 16 caractères:
8€rSvNuXCk1YTj - Forte, 100 <= entropie < 128, de 17 à 20 caractères:
%?a3M!UT?XMQBNqfx - Très forte, 128 <= entropie, plus de 20 caractères:
zLpQrNdC!qj!mRdjtPW€54612
90 symboles 9, A à Z, a à z et !#$*% ?&[|]@^µ§ :/;.,<>°²³
- Très faible, 0 <= entropie < 64, moins de 10 caractères:
tJ?Ve?9&²g - Faible, 64 <= entropie < 80, de 10 à 12 caractères:
%46°QxY§#v - Moyenne, 80 <= entropie < 100, de 13 à 15 caractères:
a1t^Ywpj5 ;€o - Forte, 100 <= entropie < 128, de 16 à 19 caractères:
V&j8oTQ&Ah§AµK4# - Très forte, 128 <= entropie, plus de 19 caractères:
KW6 F§9b/x²O&*Fv€er[
Documentation
- Computerfile
- Vérifier la sécurité des mots de passe
- Liste de mots de passes communs
- xkcd
- https://www.kaspersky.com/blog/password-check/
- zxcvbn
- https://www.theguardian.com/technology/2016/aug/19/password-strength-meters-security
- https://blogs.dropbox.com/tech/2012/04/zxcvbn-realistic-password-strength-estimation/
- https://fr.wiktionary.org/wiki/Wiktionnaire:Listes_de_fr%C3%A9quence#Fran%C3%A7ais
- https://github.com/bjeavons/zxcvbn-php
- https://www.usenix.org/conference/usenixsecurity16/technical-sessions/presentation/wheeler
- @todo
- https://security.stackexchange.com/questions/118450/is-there-a-threshold-for-a-password-so-long-it-doesnt-get-any-more-secure-or-ev
- https://nakedsecurity.sophos.com/2016/08/18/nists-new-password-rules-what-you-need-to-know/
- https://auth0.com/blog/dont-pass-on-the-new-nist-password-guidelines/
- Restrictions, valeurs, ...
Liens
- https://www.cnil.fr/fr/authentification-par-mot-de-passe-les-mesures-de-securite-elementaires
- https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
- https://en.wikipedia.org/wiki/Password_strength#Entropy_as_a_measure_of_password_strength
- https://www.ssi.gouv.fr/guide/mot-de-passe/
- https://www.ssi.gouv.fr/uploads/IMG/pdf/NP_MDP_NoteTech.pdf
- https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe/
- http://rumkin.com/tools/password/passchk.php
- https://www.e-services.uha.fr/mdp/
- https://madiba.encs.concordia.ca/~x_decarn/papers/password-meters-ndss2014.pdf
Développement
Construire un environnement docker tout prêt :
All versions of php-password with dependencies
PHP Build Version
Package Version
Requires
ext-json Version
*
ext-mbstring Version *
php Version ^8.1
ext-mbstring Version *
php Version ^8.1
The package libriciel/php-password contains the following files
Loading the files please wait ...