On calcule un hash au pif même si l'utilisateur est faux, comme ça le méchant pirate peut pas savoir si le nom d'utilisateur qu'il a rentré est bon ou pas