Simple.
Ne stockez plus jamais vos mots de passe. Avec les mêmes nom complet, site web et mot de passe maître, HashPass renvoie toujours le même mot de passe.
Revenez simplement sur HashPass chaque fois que vous devez recalculer un mot de passe.
Sûr.
Dérivation par PBKDF2 avec 200 000 itérations, hachage en SHA-512, puis encodage en base85.
Selon le mot de passe maître, les mots de passe générés ont une entropie de 100 à 128 bits.
Ouvert.
Rien à cacher : HashPass est open source. Il est gratuit, auditable, porté par sa communauté et peut être hébergé où vous voulez.
Tout le code source est consultable, modifiable et réutilisable sur GitHub.