Discussion :

[wikipad]

salut,

J'ai une question sur la fiabilité des pdf protégé par mot de passe. J'ai des documents pdf avec mot de passe que je dois mettre avec mon application physiquement (dans un répertoire). Cependant le contenu ne doit pas pouvoir être ouvert sans mon application qui elle décrypte les documents . Il y a des risques ?

Merci d'avance

[wikipad]

up s'il vous plait

[Neckara]

Si je résume, tu as un ensemble de documents, ici PDF, que tu veux protéger en faisant en sorte que seule ton application puisse les ouvrir.

Dans le cadre où ton application est côté client, il me semble difficile de stocker un secret (mot de passe, clé privée, …) permettant de déchiffrer tes documents sans qu'il soit possible de retrouver ces secrets permettant ensuite déchiffrer tes fichiers sans utiliser ton application.
En effet, ton application, ainsi que ton secret, est côté client donc, quoique tu fasses, il est possible de récupérer le secret.

Je ne verrais que trois solutions :

• faire en sorte que ton application soit en ligne et non sur le poste client ;
• demander à l'utilisateur d'entrer un secret (ex. mot de passe) au sein de ton application, ce qui n'empêche pas de contourner ton application si on connaît le secret de l'utilisateur ;
• sous Linux, tu peux demander à ce que ton application appartienne à root, exécutable par tous mais sans les droits de lecture, et partir du principe que l'attaquant n'a ni un accès physique à la machine ni ne pourra être root. Et encore… je suis sûr qu'on pourrait trouver des failles à exploiter.

Après, il faudrait en savoir plus sur tes besoins exacts.