La comparaison normale revient au début du premier caractère non appariant et peut révéler les caractéristiques temporelles. Lorsqu'il s'agit de Token, de signature ou de vérification des clés, il est recommandé d'utiliser une « comparaison de sécurité ».
Longueur : {compte}
Longueur : {compte}
Une comparaison en temps constant prend toujours le même temps, quelle que soit la position de la première différence. Cela empêche les attaques par analyse de timing qui pourraient deviner des secrets caractère par caractère.
Utilisez le mode sécurisé pour comparer des tokens, mots de passe, clés API ou hashes. Le mode standard suffit pour comparer du texte non sensible où la performance est prioritaire.
Le masquage empêche les regards indiscrets ou les captures d'écran accidentelles d'exposer des valeurs sensibles comme des mots de passe ou des tokens d'authentification.
Non, la comparaison se fait entièrement dans votre navigateur. Aucune donnée sensible n'est transmise, garantissant une sécurité totale pour vos secrets.
