Discussion :

[alex'l]

Bonjour,

Je souhaite protéger certaines données (ce sont des fichiers .wav). Je souhaite que les utilisateurs ne puissent pas les lire.
Je voulais tous (il y a + de 1000 fichiers sons) les mettre dans un .jar, et que l'utilisateur ne puisse pas ouvrir le .jar.
Est il possible de faire cela ? Si quelqu'un à la réponse ou une autre idée pour protéger mes données. Merci !!

[Invité]

Salut,
C'est pour quelle utilisation ? je veux dire c'est juste un problème de permissions (en lecture ou non...) ou ca doit être utilisé par une application par la suite ? Le jar est un fichier zip donc tu peux y ajouter un mot de passe (si je ne me trompe) mais si c'est pour une application la jvm ne pourra pas exécuter le jar s'il est protégé par un mdp.
Donc le tout est de savoir ce que tu veux en faire

[alex'l]

Salut,
En fait, pendant l'exécution de mon programme, je lis les fichiers sons (je prend plusieurs bouts de plusieurs fichiers sons et je les colle ensemble).
Je n'exécute donc pas le .jar mais je dois pouvoir lire les fichiers qui sont dedans...

[Invité]

Ok
Bon donc la question est : est-ce vraiment nécessaire de protéger les fichiers son ?
Si oui étant donné que ton appli doit y accéder elle doit connaitre le mot de passe le cas échéant et un mdp codé en dur spas sécurisé du tout...
Je ne sais pas dans quel cadre tu veux faire ca, mais est il vraiment grave que des utilisateurs puissent lire les fichiers son en dehors de l'appli ?
Je suis désolé mais je vois pastrop de solution là et l'utilité non plus (mais je ne connais pas ton projet alors un truc peut m'échapper... )

[natha]

Tu peux déjà t'arranger pour que tes noms de fichier ne ressemble à rien. Sur le principe de l'obfuscation.
Ensuite tu peux faire genre un zip protégé par mot de passe et stoquer le mot de passe sous forme cryptée que tu décrypteras dans ton programme avec l'algo qui va bien. Bien sûr pour éviter la découverte de ton algo de décryptage, tu peux obfusquer ton jar également.

[Invité]

Tu peux déjà t'arranger pour que tes noms de fichier ne ressemble à rien. Sur le principe de l'obfuscation.
Ensuite tu peux faire genre un zip protégé par mot de passe et stoquer le mot de passe sous forme cryptée que tu décrypteras dans ton programme avec l'algo qui va bien. Bien sûr pour éviter la découverte de ton algo de décryptage, tu peux obfusquer ton jar également.

Oui mais on en revient toujours au même point : pour décrypter il faut une clef, et stocker la clef en dure dans le code, malgré l'obfuscation c'est pas très sécurisé... Ensuite je ne connais pas la portée de l'application ici ni si les gens trouveront un intérêt à absolument vouloir lire les fichiers en dehors de l'appli... A voir quoi

[natha]

Oui mais on en revient toujours au même point : pour décrypter il faut une clef, et stocker la clef en dure dans le code, malgré l'obfuscation c'est pas très sécurisé... Ensuite je ne connais pas la portée de l'application ici ni si les gens trouveront un intérêt à absolument vouloir lire les fichiers en dehors de l'appli... A voir quoi

Il n'y a pas de solution miracle de toute façon (c'est pour ça que l'obfuscation existe) à moins de pouvoir faire du client serveur ce qui éviterait de stoquer une clef dans l'appli cliente.

[alex'l]

Re - Merci pour vous réponses...
En fait, je travaille sur un projet de synthèse (du texte à la voix). L'intérêt de cacher les fichiers sons est que les utilisateurs n'aient pas accès à nos enregistrements... Un autre intérêt aussi est de fournir seulement 1 fichier (jar) au lieu de 1000 fichiers wav...
Je pense passer par le .jar sécurisé... je vais me renseigner la dessus pour voir si c'est difficile à mettre en place... pour crypter le mdp, ça sera facile car je crypte déjà des autres données textuelles...
Merci.