Discussion :

[Drizzt [Drone38]]

kedar> Je suis on ne peut plus d'accord avec jobherzt, utiliser un algo de cryptage maison est tout sauf conseille. Ne pas utiliser les algos reconnus parcequ'ils le sont, en pensant qu'un algo des familles homemade sera plus sur car inconnu est de l'inconscience au niveau sécurité.

Il y a deja suffisement d'occasions de creer des failles au niveau de l'implementation/utilisation d'un algo, pas besoin d'en ajouter.

[nyal]

Pour sauvegarder un password, je conseille un bon vieux hash comme SHA-1. L'utilisateur entre le password et tu compares. Sinon après tu as des mèthodes type OPT/skey pour les serveurs. (Tu as un petitt boitier et le password change toutes les n secondes. Tu rentres le password visualisé). Il y'a aussi les PKI: L'utilisateur doit avoir sa clé crypto pour se logguer (en saisissant son password).

Le problème vient plus des données. Le cryptage symétrique pousse toujours des soucis. On se demande toujours quoi faire avec cette foutue clé (l'IV aussi. Il est le plus souvent intégré dans les fichiers type PKCS5). La il faudrait savoir exactement ce que tu fais avec les données.
Mais comme les collègues l'ont dit, il ne faut pas chiffrer la clé qui chiffre la clé qui chiffre les données...
Déjà il faut utiliser un algo robuste type blowfish (AES, Skipjack,..) avec une bonne clé, un bon mode type CBC (format de stockage aussi). Enfin une chose très importante, une bonne bibliothèque type openssl qui bouge peu et qui est très stable.

PS: Je peux dire des conneries. Ca fait un long moment que je n'ai pas touché ce domaine. Ce sont des souvenirs.

[jobherzt]

[/quote]

Pour sauvegarder un password, je conseille un bon vieux hash comme SHA-1.

j'approuve

Mais comme les collègues l'ont dit, il ne faut pas chiffrer la clé qui chiffre la clé qui chiffre les données...

mais le coup de chiffrer la cle avec le mot de passe de chaque user ne me semble pas debile :-)

Déjà il faut utiliser un algo robuste type blowfish (AES, Skipjack,..) avec une bonne clé, un bon mode type CBC (format de stockage aussi). Enfin une chose très importante, une bonne bibliothèque type openssl qui bouge peu et qui est très stable.

ou libgcrypt. openssl est plus orientée ssl, comme son nom l'indique, libgcrype est a la base de GPG, c'est du solide !

PS: Je peux dire des conneries. Ca fait un long moment que je n'ai pas touché ce domaine. Ce sont des souvenirs.

meuuuuuh non !