Discussion :

[volt999]

Hello tout le monde,

J'ai une petite question à vous posez concernant une connexion entre mon appli et une base de données MySQL.

Le but est de sécuriser l'authentification ainsi que le transfert de données entre mon petit soft et ma base de données se trouvant sur un serveur externe. En effet, je n'ai pas envie qu'un petit malin trouve les informations d'authentification et parvienne à accéder à ma base sans y être invité.

J'avais pensé à un système de cryptographie asymétrique, mais je ne sais vraiment pas comment faire, de plus le transfert de données ne sera pas sécurisé.

Avez-vous une idée sur la manière de procéder ?

D'avance merci !

Cordialement.
Volt999

[Graffito]

MySQL supports secure (encrypted) connections between MySQL clients and the server using the Secure Sockets Layer (SSL) protocol.

Voir : http://dev.mysql.com/doc/refman/5.1/...nnections.html

Pour dotnet, il faut un connector MySql supportant SSL.
Ca existe apparament, voir le chapitre 4.7 de cette doc :http://downloads.mysql.com/docs/connector-net-en.a4.pdf

Toutefois, il semble qu'il y ait une faille sur les versions jusqu'à la 6.0.4 :

MySQL Connector/Net does not validate the remote server's digital certificate when using SSL. A remote user can conduct man-in-the-middle attacks to gain access to the ostensibly protected data.