Discussion :

[rj450]

Bonjour,

En fait tout est dans le titre.

J'ai une application web en php et j'ai crypté toute la base de données avec AES_ENCRYPT(). Donc même l'hébergeur ne peut pas lire le contenu.

Ce qui m'ennuye c'est que la clé est dans le code. Par conséquent, l'hébergeur peut (pourrait) facilement la récupérer et de fait, lire la BD.

J'imagine que je ne suis pas le premier à me poser la question.

Est-ce qu'il y a un moyen de cacher cette clé?

Merci

[ericd69]

salut,

je suis pas sur que ton approche soit bonne...

pourquoi crypter toute ta base avec une seule clé?

[gene69]

tu peux stocker la clé de chiffrage chiffrée dans un espace de stockage distinct par un quelque chose que tu demandes à ton visiteur. ou tu demandes la clé de chiffrage à ton visiteur mais c'est plus problématique.

malheureusement, si tu ne changes pas ta clé régulièrement, tu ne pourras pas te prévaloir du chiffrage parce que ton hébergeur aura le temps de casser les clés -- si c'est ton hébergeur qui a interet à faire ça: j'en doute --

si c'est un secret industriel que tu veux cacher, la salle serveur sur site est bien meilleure... pour le reste... si c'est sur le web, on espionnera tes connexions d'une manière ou d'une autre et ton chiffrage ne servira à rien.

Je te rappelle que l'hébergeur a access a son /proc donc si ça lui chante de faire des dumps mémoires quand les données sont manipulées en clair tes efforts seront inutiles.

[rj450]

Bonjour,

pourquoi crypter toute ta base avec une seule clé?

Pour pouvoir relire les données. Si on utilise plusieurs clés, on ne pourra pas relire l'intégralité de la BD.

tu peux stocker la clé de chiffrage chiffrée dans un espace de stockage distinct par un quelque chose que tu demandes à ton visiteur.

Ca me semble effectivement une bonne solution

si c'est un secret industriel que tu veux cacher, la salle serveur sur site est bien meilleure... pour le reste... si c'est sur le web, on espionnera tes connexions d'une manière ou d'une autre et ton chiffrage ne servira à rien.

Je te rappelle que l'hébergeur a access a son /proc donc si ça lui chante de faire des dumps mémoires quand les données sont manipulées en clair tes efforts seront inutiles.

De fait...

Merci