Discussion :

[chess132]

Trés urgent

je voulu crypter le mot de passe avant qu il va vers le serveur, c est pourquoi je doit utiliser un cryptage assymetrique (clé privé/public) je veux crypter le mot de passe avec javaScript on utilisant clé public et le décrypter dans le serveur (PHP) en utilisant un clé privé...qlq un il a des script deja pré pour site usage

Merci en avance

[Mr N.]

Trés urgent

Tout le monde ici aimerais être débarassé au plus tôt de ses problèmes....

Toi y en a pouvoir faire vraies phrases et prendre temps expliquer problème à toi ?

[praentitong]

crypter les mots de passe côté client n'est-il pas un peu dangeureux ?
Personnellement je me contente de la fonction md5 de php.

[chess132]

j ai envie de crypter la valeur d un champ(mot de passe) en utilisant javascript et apres le décrypter au niveau de serveur on utilisant un script PHP, je veux ce cryptage qu il soit assymmetrique par exemple RSA...qlq un il a ou il sait ou je peut des script pour cette but

[Mr N.]

Au contraire que c'est pas dangereux, c'est plus sécurisé tu veux dire !!!
Car quand tu crypte ton mdp coté serveur, le mdp en question s'est balladé au grand jour sur le réseau, c'est à dire non crypté !

[praentitong]

ok ça parait convaincant
mais en javascript n'est-il pas possible de récupérer l'algorithme de cryptage ?

[chess132]

oui c est plus sécurisé...je vais utiliser une connexion SSL après, pour le moment j doit protéger le mot de passe d être snifer

[Mr N.]

oui c est plus sécurisé...je vais utiliser une connexion SSL après, pour le moment j doit protéger le mot de passe d être snifer

Ben pourquoi tu utilise pas tout de suite ta connexion ssl, c'est fait pour ça !
Si tu as les moyens d'avoir un https, oublie le cryptage via javascript !

[Mr N.]

mais en javascript n'est-il pas possible de récupérer l'algorithme de cryptage ?

Tout le monde connait l'algo de cryptage md5, ca t'empeche pas de l'utiliser...

Pour info, ce qui pourrais t'empecher d'utiliser md5, c'est que celui-ci est craquable http://fr.wikipedia.org/wiki/Md5

[praentitong]

ouh yeah...
merci

[chess132]

si j ai utilisé un cryptage assymetrique, m^ si les gents savent la fonction de cryptage il ne peut pas décrypter mes infos sauf si ils ont mon clé privé...le probleme mnt c est de trouver un exemple avec le m^ structure crypatge cote client (javascript) decryptage coté serveur (PHP)

[Kioob]

Tu peux toujours demander sur le forum Javascript (qui serait plus approprié), mais je ne pense pas qu'il en soit capable....
SSL sert justement à ça...

[MiJack]

Question en passant : maintenant que le MD5 a été défactorisé, quel est le nouveau mode de cryptage "en vogue" et facile à utiliser en PHP ?

[marcha]

Un début de piste ici

http://pajhome.org.uk/crypt/md5/

Je comprend pas pourquoi tu as besoin de décrypter ton mot de
passe coté serveur ? Ne veut tu pas plustot le crypter en javascript
avec MD5 (ou plus robuste) et comparer le résultat avec une version
cryptée sur ton serveur ?

A+
Marc

[Mr N.]

En fait, d'après ce que j'ai compris, l'idée est de simuler une connexion ssl en utilisant javascript...
Imagine que je sniffe ton réseau (chacun son truc, certains c'est la colle, moi c'est les réseaux ), si j'intercepte le mot de passe crypter en md5, j'ai plus qu'à l'envoyer moi-même et c'est total bonheur... pour moi.

[chess132]

j ai trouvé dans ce site http://shop-js.sourceforge.net/crypto2.htm un cryptge RSA mais ils font cryptage et le décryptage avec javascript...pour le moment je vais utiliser le dechiffrement de mot de passe en utilisant SHA1 http://pajhome.org.uk/crypt/md5/ en attendant qu j utilise SSL...merci de votre aide

[Foub]

que me faudrait-il changer pour que le cryptage se fasse non pas en js mais en java et une communication via webServices ?

[Sub0]

Salut

que me faudrait-il changer pour que le cryptage se fasse non pas en js mais en java et une communication via webServices ?

euh...
Utiliser tout simplement une applet Java, non ?

Selon moi, vouloir crypter le mdp côté client et en plus utiliser SSL est inutile. SSL se charge justement de cette fonctionalité, d'autant plus que le chiffrement RSA demande pas mal de ressources CPU.

D'après ce que je sais, SSL utilise RSA pour protéger une clé AES. ensuite, toute la communication client<->serveur est encodée avec AES pour gagner en rapidité.

Tu trouveras d'autres infos ici aussi, j'avais au départ les mêmes intentions que toi, mais je me suis apperçu que ça ne servirait pas à grand chose finalement.