Discussion :

[Moine]

J'ai fait une petite application en C sous Turbo c.Au lancement un mot de passe et un nom est demandé à l'utiliateur.Si le mot de passe et le nom ne sont pas correct le lancement avorte .Le hic c'est que le nom et le mot de passe des utilisateurs sont stockés dans un fichier user.txt. C'est ce fichier que je veux proteger.Je veux faire une autre petite application pour proteger ce fichier,une protection du genre si on clique dessus un mot de passse est demandé.seul mon application doit acceder à ce fichier.Pour faire cela j'ai besoin de renseignements,d'informations,d'idees. Je ne veux pas de logiciel toute faites

[Trap D]

Pourquoi ne cryptes-tu pas ce fichier tout simplement ?

[Ksempac]

Effectivement chiffrer le fichier texte est la solution la plus simple.

Quelques précisions sur comment faire : Il faut d'abord choisir un algorithme de chiffrement par exemple le classique MD5 ou carrement SHA-1 si tu es paranoiaque et ecrire une fonction prenant en entrée une chaine de caractere et qui renvoie le hash resultant. Je pense qu'il existe des bibliotheques qui proposent ce genre de fonction toute faite, mais comme je n'en ai jamais essayé, je ne te conseillerais pas la dessus.
Avant d'ecrire dans le fichier, tu passes le login dans ta fonction de chiffrement et tu ecris dans ton fichier uniquement le hash. Tu fais de meme pour le mot de passe.

Ensuite lorsque quelqu'un execute le programme, tu passes ce qu'il te donne comme login dans ta fonction de chiffrement, et tu compares le hash avec les hash ecrits dans ton fichier (MD5 ou SHA-1 sont pensés pour etre non-reversibles). Tu fais pareil pour le password, et si les 2 hashs sont bons, tu autorises l'acces.

[Médinoc]

Attention, crypter et hacher sont deux actions absolument différentes: Le cryptage est réversible, le hachage non.
Mais pour un fichier de noms d'utilisateurs et mots de passe, le hachage est généralement la meilleure solution (voir la méthode décrite par Ksempac).

[Moine]

Oui le cryptage fonctionne.Merci pour l'astuce.
Mais la machine sur laquelle se trouve l'application est une machine publique c'est à dire que dans la societé(là ou je bosse) tout le monde y travail dessus,certains employés s'amusent à supprimer des fichiers! Je craind qu'en ouvrant mon fichier en et voyant une chaine cryptée du genre j41zz##àç%sz~~ la personne croit que c'est un fichier inutile et le supprime.
Je sais que c'est dur ce que je veux faire mais je veux juste des idées!