Discussion :

[rambc]

Bonsoir,
tout est dans le titre. Des techniques ?

Toute info. est la bienvenue.

[wiztricks]

Salut,
Il y a trop de techniques et de mise en œuvres pour faire l'économie de ce que "sécurisé" signifie dans ton cas.
Une bonne partie de l'exercice tourne autour de la persistance (journaux, sauvegardes,... ), de l'audit et de l'authentification,... rien de très Pythonesque là dedans.
- W

[rambc]

Par sécurité j'entends des choses non accessibles par un quidam.

Je ne bosse pas sur des logiciels de haute sécurité mais j'aimerais bien protéger un peu certaines données.

[wiztricks]

Salut

Par sécurité j'entends des choses non accessibles par un quidam. Je ne bosse pas sur des logiciels de haute sécurité mais j'aimerais bien protéger un peu certaines données.

Certes mais les cas d'utilisation restent "vagues".
Un truc "simple" pourrait être:
1. On met les données dans une BDD
2. L'accès à la BDD est protégé par un username/password et des droits d'accès à certaines tables, procédures stockées en fonction du profil RBAC du quidam,
La sécurité est gérée par le SGDB et Python fait ou remonte des erreurs.
- W

[Lotendan]

Salut,

quand je veux une "sécurité", personnellement ça me fait penser a certaines méthodes de cryptage.
Je pense particulièrement a des méthodes de hash genre md5 ou autre.

Après, tout dépend de ce que tu veux sécuriser, si c'est un texte, un fichier ou autre ?
Je te donne juste mon avis. Peut être que ce n'est pas ça que tu cherches exactement, peut être que ça te fera avancer. En tout cas j'aurai essayé


Bonne chance !

Lotendan

[rambc]

Merci, il y a de bonnes pistes. Les BDD m'intéressent mais je n'en ai jamais utilisé.

[valAa]

Je pense particulièrement a des méthodes de hash genre md5 ou autre.

Attention, un hash comme md5 ne permet pas d'être déchiffré ensuite.
En effet il n'est pas possible (sauf par bruteforce, attaque par dictionnaire etc...) de retrouver la donnée à l'origine d'un hash md5.
Il n'est donc intéressant que dans les cas particuliers où la donnée n'a pas à être déchiffrée pour être utilisée (comme pour un mot de passe, il suffit de comparer les deux hashs pour savoir si le mot de passe saisi est le bon)