Discussion :

[shaun_the_sheep]

Bonjour,

je cherche dans une application C# à chiffrer des données saisies pour ne pas les avoir en claires en base de données.
j'ai regardé ce tutoriel http://webman.developpez.com/article.../aes-rijndael/.

cela utilise un algorithme qui s'appuie sur une Clé de chiffrement et un Vecteur d'initialisation.

si je comprend bien la clé de chiffrement est un texte, encodée en UTF-8

"le vecteur d'initialisation est un bloc de données aléatoires utilisé dans le processus de chiffrement du premier bloc de données" d'après ce que je lis là j'avoue ne plus trop comprendre, il me faut un exemple si quelqu'un en a.

autre question ou faut il stocker ces deux paramètres pour plus de sécurité ?

merci de votre aide

[Pol63]

la sécurité est impossible en .net, ton code source est décompilable en un clic, donc peut importe où tu stockes la clé on pourra la retrouver

[shaun_the_sheep]

je n'avais pas vu les choses ainsi. qu'est ce que vous proposez alors ?

[Pol63]

moi rien, sinon je l'aurais mis dans le post précédent
mais par contre je suis curieux de savoir si quelqu'un a une solution

enfin j'ai quand même cru lire qu'on pouvait crypter une partie du fichier de config de l'appli, et récupérer par code les sections et donc des variables
après je n'ai pas testé et je doute encore que ca ne soit pas facilement crackable ...