Discussion :

[ctxnop]

Ok, alors c'est pas de la signature électronique.

C'est plus comme certains composants électronique qui génèrent des clefs pour se connecter à des services de Webbanking.

En général, c'est des algorithmes bourrins synchronisés avec les serveurs de la banque (j'imagine avec une même horloge). L'algorithme de la clef pouvant être unique à l'utilisateur (ou du moins, à une partie des utilisateurs). Chaque composant a un id particulier (donc un algorithme particulier) et est associé à ton compte bancaire, ce qui permet de ne pas utiliser un composant d'une autre personne.

Si c'est synchroniser ca veux dire connexion au serveur pour la synchronisation, donc accès a Internet pour les téléphones mobiles. Je supposes que le format porte-clef est synchronisé en usine.
J'aimerai bien choper un émulateur d'iPhone/iPod (sous Windows ou Linux, mais pas Mac) pour tester leurs truc.

[millie]

Si c'est synchroniser ca veux dire connexion au serveur pour la synchronisation, donc accès a Internet pour les téléphones mobiles.

En fait, c'est synchronisé physiquement une seule fois au moment où ils te le donnent.
Après, il y a une horloge dans le composant pour rester tout le temps "synchronisé" avec les algorithmes (mais plus besoin de connexion à la banque)

Imaginons que l'algorithme donne juste le nombre de minutes écoulées depuis la synchronisation avec la banque.
Si au bout d'un an, tu appuie sur le bouton, t'as ta clef (donc le nombre de minute écoulée). Quand tu essayes de te connecter avec ton compte, la banque sait que t'as une certaine clef, et qu'il y a un an, elle a été synchronisée avec l'algorithme "nombre de minutes écoulées". Donc sait le chiffre que ta clef va générer.

[ctxnop]

En fait, c'est synchronisé physiquement une seule fois au moment où ils te le donnent.
Après, il y a une horloge dans le composant pour rester tout le temps "synchronisé" avec les algorithmes (mais plus besoin de connexion à la banque)

Imaginons que l'algorithme donne juste le nombre de minutes écoulées depuis la synchronisation avec la banque.
Si au bout d'un an, tu appuie sur le bouton, t'as ta clef (donc le nombre de minute écoulée). Quand tu essayes de te connecter avec ton compte, la banque sait que t'as une certaine clef, et qu'il y a un an, elle a été synchronisée avec l'algorithme "nombre de minutes écoulées". Donc sait le chiffre que ta clef va générer.

Oui oui, j'avais bien compris ca, c'est pour ca que j'ai parlé d'une synchro d'usine pour le format porte clef, mais pour le format téléphone mobile la synchro ne peux être faite d'usine.

[Uther]

Ah oui ?

Autant pour moi, a l'époque ou je m'était renseigné ce n'était encore dispo que sous Mac, mais, vu le prix de l'application on ne peux quand même pas crier au vol.
Sachant que c'est quand même du boulot(pour avoir travaillé la dedans) de porter et tester et distribuer une application sur un gros ensemble de téléphones portables.

D'ailleurs au passage, j'aimerai bien savoir comment ca fonctionne réellement ce truc.
Je n'ai trouvé aucune indication qui disait si ca se connectait à Internet ou non (ou sur un autre réseau). La version porte-clef me fait dire que non, mais j'aimerai en être sur.

Non il n'y a en effet aucune connexion directe a l'internet pour le porte-clé. D'après un ami qui a acheté la version porte-clé, il y a un code identifiant sur celui ci que tu dois enregistrer sur le site web officiel de WoW avant de pouvoir l'utiliser.

Donc le fonctionnement me semble simple:
Le porte-clé est synchronisé sur la date des serveurs wow en usine.
Il doit en gros générer un mot de passe via un fonction de hashage du type md5(code_boitier + (timestamp % 30s)). Comme le serveur à la même date et que l'on lui a fourni le code du boitier il peut faire le même calcul.

Pour le téléphone je suppose en effet qu'il doit pouvoir se resynchroniser via une connexion internet à internet.