procédure "mot de passe"

Version imprimable

Bonjour,
bon ça l air assez simple mais j ai toujours pas réussi a le faire.
La plupart des méthodes trouvées sur internet sont assez complexes et je pense qu il devrait y avoir un moyen plus simple.

En gros je veux juste faire une procédure qui demande un mot de passe (non visible lors de la frappe bien sur).
Code:

1 2 3 4 5 6 7 8 9 10 11 int lancement(void) { char mot_de_passe[10]; do { printf("Entrez le mot de passe de la console admin :"); fgets(mot_de_passe,sizeof mot_de_passe,stdin); fclean(mot_de_passe,stdin);//nettoie en cas de dépassement du buffer et supprime le retour chariot }while (strcmp(mot_de_passe, "distrib") != 0); return TRUE; }
ça marche bien mais le problème c est l'echo lorsque l'utilisateur entre son mot de passe :?
quelqu un a une idée ?
Merci

Citation:
Envoyé par Ashin
Bonjour,
bon ça l air assez simple mais j ai toujours pas réussi a le faire.
La plupart des méthodes trouvées sur internet sont assez complexes et je pense qu il devrait y avoir un moyen plus simple.

En gros je veux juste faire une procédure qui demande un mot de passe (non visible lors de la frappe bien sur).
Code:

1 2 3 4 5 6 7 8 9 10 11 int lancement(void) { char mot_de_passe[10]; do { printf("Entrez le mot de passe de la console admin :"); fgets(mot_de_passe,sizeof mot_de_passe,stdin); fclean(mot_de_passe,stdin);//nettoie en cas de dépassement du buffer et supprime le retour chariot }while (strcmp(mot_de_passe, "distrib") != 0); return TRUE; }
ça marche bien mais le problème c est l'echo lorsque l'utilisateur entre son mot de passe :?
quelqu un a une idée ?
Merci
Cela demande un petit travail de gestion d'écran et ce travail dépend de ton environnement de programmation
Si t'es sur UniX/Linux, tu peux regarder du coté de la librairie "curses" qui possède un mode "noecho". Si t'es sur zindow, je sais pas

Cependant, même si ton écran n'affiche plus le mot de passe, celui-ci apparait en clair dans ton code (distrib) et il suffit d'un simple outil d'analyse de code (même très bas de gamme) pour retrouver ledit mot de passe. Rien que le programme "strings" (qui extrait les chaines d'un exécutable) sous Unix peut suffire.
Donc pour pas que ton mot de passe soit visible, il te faut implémenter dans ton code un algo de signature puis appliquer la procédure suivante
- je fais saisir le mot de passe
- je traite le mot saisi par l'algo de signature
- je compare le résultat du traitement avec la signature stockée dans mon code => s'ils sont identiques, alors le mot de passe est bon

Pour l'algo, tu peux utiliser MD5 (qui est d'ailleurs utilisé sur Linux pour vérifier les mots de passe des utilisateurs)

sous linux je n aurais pas trop de souci a le faire, je ferais un truc du genre :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
#!/bin/sh
 
while true
do
	stty -echo
	read pass
	stty echo
 
	test `echo $pass+beaucoup_plus_dur |md5sum |cut -f1 -d' '` = "feaced0098320d2a83f1a43066dce8ba" && break
	echo "mot de passe incorrect, veuillez ressayer"
done
 
echo "mot de passe correct, bienvenue"

mais sous windows :?

26/03/2008, 15h39
millie

Citation:

Envoyé par Sve@r

Cependant, même si ton écran n'affiche plus le mot de passe, celui-ci apparait en clair dans ton code (distrib) et il suffit d'un simple outil d'analyse de code (même très bas de gamme) pour retrouver ledit mot de passe. Rien que le programme "strings" (qui extrait les chaines d'un exécutable) sous Unix peut suffire.
Donc pour pas que ton mot de passe soit visible, il te faut implémenter dans ton code un algo de signature puis appliquer la procédure suivante
- je fais saisir le mot de passe
- je traite le mot saisi par l'algo de signature
- je compare le résultat du traitement avec la signature stockée dans mon code => s'ils sont identiques, alors le mot de passe est bon

Pour l'algo, tu peux utiliser MD5 (qui est d'ailleurs utilisé sur Linux pour vérifier les mots de passe des utilisateurs)

Effectivement, le mot de pass va passer en clair dans l'application.
Mais ça ne veut pas dire que la méthode avec un md5 est beaucoup plus sécurisée si l'application est sur ton ordinateur :mouarf: Sous linux/Unix, on peut passer outre cette protection très simplement (par exemple en interceptant la fonction strcmp puisque le hash sera lui en clair)

ouai mais moi je suis sur Windows :mouarf:

bon j ai fait ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
	void mdp(void)
{
	char car;
	int i;
	int ret;
	char tab[100]="";
 
	printf("Entrez votre mot de passe puis appuyez sur entree");
	do {
		i = 0;
		do {
			car = getch();
			tab[i]=car;
			i++;
		}while (car != 13);
		tab[7] = 0;
		if (strcmp(tab,"distrib") == 0) ret = TRUE;
		else ret = FALSE;
	}while (ret != TRUE);
}

ça marche c est sur mais c est terriblement moche :(

26/03/2008, 16h13
dapounet

Sous Windows si tu utilises la fonction ReadConsole() tu dois pouvoir changer l'écho avec SetConsoleMode(), ou utiliser une bibliothèque comme PDcurses.
26/03/2008, 17h27
Ashin

ok merci, j ai pas windows.h ici mais jvé installer tout ce qui faut ;)
26/03/2008, 18h32
Thierry Chappuis

L'utilisation de PDCurses a l'avantage de permettre une solution portable.

Thierry