Version imprimable
Voilà je voudrais savoir s'il était possible de créer une partie Administration sur une Application WinForms qui permettent de faire des éditions et autres avec un accès par Mot de Passe et tout.
Etant donné que je ne connais aucun contrôle sur ce point (à part le textbox :lol: et sa propriété PasswordChar 8-)), je ne vais pas aller loin.
Donc si quelqu'un avait un exemple d'utilisation d'une telle inteface, ce serait sympa de me montrer comment vous avez fait.
Merci d'avance ;)
Question bête : le mot de passe il sera stocké où ? dans l'appli ? ;)
Ben je pensais le stocké dans une variable privé accessible que par la fonction de vérification !
Donc oui dans l'application ! :D
Ok, tu sais que du code .Net ça se décompile ? (comme n'importe quel code en fait)
Donc tu as bien conscience qu'on pourra cracker ton appli assez facilement ?
Ben ouais je sais mais vu que je n'ai pas encore essayer de décompiler mon appli je ne connais pas très bien les risques ni les méthodes les plus sécurisé pour se genre de gestion.
Donc toute aide sur ce sujet m'aiderai :P
Mais oui je savais que le .Net se décompilai donc forcément je m'exposai à des risques mais bon dans l'immédiat une solution simple et de premier abord ^^
Bah pour une solution simple, la TextBox avec PasswordChar suffit :)
Tu fais une Form dans laquelle tu colles ton interface admin, et tu ne l'ouvres que quand ton user entre le bon mot de passe...
J'ai ptet pas bien compris ton pb en fait :)
Ouais d'accord pour l'interface ça se pense pouvoir y arriver (je fais du PHP aussi ^^) mais pour le mot de passe tu disais que c'était pas sûr de mettre ça dans l'appli donc comment je peux faire autrement ?
Merci d'avance ;)
Si tu veux une vraie sécurité, faut faire du Web.
En client lourd, tout ton code est distribué, donc y'a forcément moyen pour un petit malin de trouver le moyen, de la contourner.
Exemple : je prend ton assembly et je créé mon propre programme qui va instancier la Form d'administration :)
Si y'avais une solution vraiment sure, on trouverai pas tous ces jeux crackés sur eMule :)
Mais bon.. si une solution moyennement sécurisée te convient, intéresse toi au cryptage/décryptage, ça te permet de mettre ton password dans ton appli, mais de façon moins visible.
Comment ça "pessismiste" ? Non, "réaliste" :)
:lol: Je vois le genre. Est ce que le Cryptage MD5 fonctione sous VB .Net ?
Parce que j'ai pas encore fait de Web sous VB Net donc ... :?
Tu peux m'aider sur le sujet 8O
Merci ;)
Bah en fait, je suis très mauvais en sécurité. Je ne connais que les problèmes, pas les solutions :)
Mais y'a surement qqn qui sait... (google ptet ?)
Ok je vais regarder ça ( :google2:est mon AMI 8-) ) ! Merci encore.
Si jamais quelqu'un connaît des solutions qu'il n'hésite pas à poster ;)
Merci à toi Mose ! :merci:
Merci d'avance à tous ceux qui répondront !
merci d'avance à toi de répondre pour exposer ta solution ;)Citation:
Merci d'avance à tous ceux qui répondront !
moi j'ai fait un truc moyen niveau sécurité :
- stockage du login et mot de passe en encodé en base64 (avec une appli console VB.net que j'ai faite viteuf)
- récupération des identifiants dans mon appli qui sont décodées avant de m'en servir...
mais comme tu as vu : rien de sécurisé
tout au plus en lisant le fichier de conf on ne voit pas au premier coup d'oeil les identifiants.
Si tu as une meilleur solution....
Salut .
Pour ton problème d'interface graphique, il te suffit de faire les vérifications d'accorder ou non le droit d'édition après (en utilisant par exemple la propriété enable des compos).
Mais plus interressant est ton problème de sécurité.
En effet comme dit précedement un app .NET ce décompil merveillesement bien et permet de récup les string en clair.
Perso je te conseil d'utiliser une somme MD5, .NET le fait très bien (voir google j'ai pas ma source sous les yeux). De plus il te suffit de stocker les sommes MD5 dans un fichier et de comparer. Reste le problème de ton fichier ou tu stockes tes sommes MD5. En effet si tout le monde peut lire et écrire dedans il ne reste plus qu'a remplacer la somme MD5 d'un utilisateur par un autre pour pouvoir utiliser le compte.
Et sur ces bonnes paroles je te laisse réfléchir à une solution :mouarf: :aie:
Merci je vais essayer avec le MD5 en effet et je pense que pour les stocker je vais les mettre dans un endroit secret ^^
Allez je go taper mon code et je reviendrai vous montrer le résultat ;)
J'ai trouvé une petite astuce qui semble efficace puisque c'est le Windows qui gère cela.
Puisque mon Application ne servira que sur des PCs auquel j'ai un accès j'ai donc pris cette option, celle d'utiliser :
Ce procédé vérifie que le nom de l'Utilisateur est bien "D4rkTiger" (Moi 8-)) et qu'il est authentifié (Normal aussi ça ;)).Code:
2
3
4
5
6
7
8
9
10
11Dim User() As String User = Split(My.User.Name, "\") If User(1) = "D4rkTiger" Then If My.User.IsAuthenticated Then MessageBox.Show("Vous êtes Administrateur") Me.mnuAdministration.Visible = True End If Else MessageBox.Show("Vous êtes Utilisateur") End If
Voilà un début de sécurité mais j'ai pas encore essayé de la piratée aussi donc je ne sais pas si c'est fiable à 100 % :P
Je reviendrai si j'ai des nouvelles solutions ! ;)
PS: N'hésitez pas non plus à donner vos solutions
pourquoi ne compares tu pas le md5 de ton login au md5 de la personne connectée? tu auras encore plus de sécurité...
C'est parce que je peux pas comparé de MD5 puisque j'en utilise pas ;)
En fait là j'utilise le login de Windows XP pour faire ma sécurité. Si l'User de Windows XP n'est pas celui attendu et n'est pas connecté alors il n'est pas considéré comme Admin (Normal :P)
Je me suis dirigé vers cela car :
Voilà ! mais je n'abandonnes pas le MD5Citation:
D4rkTiger a dit:
Puisque mon Application ne servira que sur des PCs auquel j'ai un accès j'ai donc pris cette option, celle d'utiliser :
OK, j'avais bien compris ta technique, mais pourquoi est-ce que tu n'encryptes pas ton login windows?
comment vas-tu empêcher une personne qui a récupéré ton appli, de le décompiler, récupérer ton nom d'utilisateur (non codé), de créer ce même utilisateur sur son propre PC et d'avoir accès à l'interface d'administration en ouvrant tout simplement ton appli?
Bon, c'est peut-être extrême, mais quitte à sécuriser...
je ferai :
non?Code:
2
3
Ah ouais effectivement c'est pas bête ! Je crois que effectivement je vais faire cela !
Merci de ton conseil.
PS: Pour la décompilation de mon Appli je cherche toujours à l'empêcher ! :? Mais j'ai pas encore trouvé :roll:
Le seul moyen d'empêcher la décompilation, c'est de ne pas fournir d'exécutable.Citation:
Envoyé par D4rkTiger
C'est pour ça que des tas de gens se mettent aux appli web.
Dans le même goût, l'industrie du disque voudrait bien empêcher que les clients ne puissent ripper leurs CD, et ils n'ont toujours pas trouvé :)