Discussion :

[Erwaan]

Bonjour ou bonsoir ami(e)s développeurs!
J'ai commencé un petit logiciel pour essayer de m'améliorer en VB.net, mais je rencontre un problème.
Lorsque l'utilisateur veut accéder à une certaine fonction de ce logiciel, il faut qu'il renseigne un mot de passe. J'arrive à gérer cela seulement je le gère que avec une syntaxe comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
If TxtMdp.Text = "MotDePasse" Then
 
   'Code bon
 
Else
 
   'Code erroné
 
End If

Ce qui me laisse perplexe, du fait que, niveau sécurité ce n'est pas le top, et que, l'utilisateur ne peut choisir le mot de passe qu'il veut.

Je fais appel à vous, car j'aimerais que ce soit un logiciel qui ne nécessite aucune base de données et aucune installation.

Est-il possible de réaliser ce que je désire?

Cordialement, Erwan.

[BenoitM]

ben alors la seule solution c'est un fichier

[ToshiroSama]

.... Et dieu créa les bases de données.

Sans base de données.... euhh un fichier comme c'était dit mais bon niveau sécurité je préfère encore que ça soit en dur que sur un fichier de mot de passe

[Erwaan]

Oui mais la question serait, comment faire appelle à une base de données en ne gardant qu'un seul fichier éxécutable?
J'espère être assez clair dans mes explications et question!

[Pol63]

la sécurité en .net n'est pas quelque chose de simple, le code étant décompilable

tu peux mettr le mot de passe dans un fichier texte (ou fichier binaire) (extension au choix), mais en cryptant le mot de passe
un string peut etre transformé en octets
il y a des classes de cryptage dans le framework pour transformer un tableau d'octet en un tableau d'octet différent après cryptage
la réciproque aussi

le mieux niveau sécurité reste le hashage, contrairement à un cryptage, le hashage n'est pas réversible, en gros on peut seulement crypter mais pas décrypter
donc par exemple, lors de la 1ère exécution tu demandes un mot de passe, tu le hash, tu enregistre le hashage dans un fichier que tu créés à côté de l'exe
ensuite, à chaque demande du mot de passe, tu hash ce qu'a entré l'utilisateur, et tu compares ce hash avec celui qui est dans le fichier

enfin dans les 2 cas ca sécurise seulement contre un utilisateur n'ayant aucune connaissance en développement

[Erwaan]

D'accord. Si j'ai bien compris, si l'on veut faire appelle à une bdd avec un logiciel il faut que ce soit un logiciel que l'on installe?

Merci à tous de prendre du temps pour m'avoir répondu et merci également à ceux qui répondrons!