SRPVerifiers, version 1.1.3, Janvier 2022 http://SecTools.free.fr Il doit être clair que, coté serveur, seul l'identifiant, le vérificateur, et les paramêtres associés doivent permettre l'authentification de l'utilisateur. Le mot de passe ne doit servir qu'à l'utilisateur pour calculer son vérificateur. Mais il ne fallait pas beaucoup plus de travail pour que cet outil prenne en charge le format de fichier utilisé par openssl. (openssl s_server -srpvfile ..., openssl srp -gn 1024 -srpvfile ...) Il en résulte ce qui ressemble à une confusion entre usage client et serveur, car ce fichier est principalement utilisé par des testeurs ou développeurs qui officient dans les 2 camps. Les différentes présentations (encodage hexa, base64 ou décimal) sont sensées faciliter l'exportation ou l'importation vers ou à partir d'environnements différents. Il est aussi possible d'enregistrer dans un format de fichier alternatif (.vrf). Le mot de passe des [célèbres] utilisateurs de SRPVerifier.srpv est : 'testpass' Il faut noter que l'usage des parametres/index additionels/non-standard au moyen des outils openssl n'est que trés peu documenté (dans les programmes sources) et n'est pas reellement supporté. (travail envisagé, mais pas terminé ?) voir aussi : http://srp.stanford.edu/