Envoi d'e-mails chiffrés en PHP

Bonjour à tous,

J'ai cherché un peu sur Internet, mais je n'arrive pas à trouver de réponse à mon problème.. quelqu'un pourrait il me mettre sur la piste ?

Je cherche à faire un envoi automatisé à partir d'un formulaire Html/PHP.. jusqu'ici tout va bien, je sais faire (fonction mail). Seulement, je cherche a envoyer des données confidentielles.. alors j'aurais aimé savoir s'il existait une solution me permettant de crypter ces informations à partir d'un script PHP...

Je suis pas quelqu'un d'exigeant, donc je peux soit faire un envoi d'informations crypté vers un logiciel mail (Outlook), soit entrez ca dans une base de données... mais la encore il faudrait que ca soit sécurisé...

J'ai pu trouvé des informations sur mcrypt, mais je crois pas que cela résolve mon problème... Vous auriez une idée?

Merci à tous..

Ba tu peux toujours crypter comme tu veux, le soucis ca va etre que le destinataire puisse le decrypter.

si on considere qu'il n'y a qu'un destinataire qui utilise outlook sur lequel je peux installer le nécessaire...

comment faire et quoi faire surtout :s

merci :)

Si tu n'as qu'un client identifié, alors tu peux faire un petit script pour cripter un document que tu envois en attachement. De l'autre coté tu film un petit script de décriptage du document enregistrer.
pour cripter tu as md5()

Si je peux me permettre,
md5 sert a faire du hachage et pas du chiffrement : on ne peux pas de manière naturelle retrouver les données d'origine.

On peut utiliser mcrypt
http://maxime-ohayon.developpez.com/tutoriels/mcrypt/

Citation:

---

Envoyé par sabotage

Si je peux me permettre,
md5 sert a faire du hachage et pas du chiffrement : on ne peux pas de manière naturelle retrouver les données d'origine.

On peut utiliser mcrypt
http://maxime-ohayon.developpez.com/tutoriels/mcrypt/

---

:oops: Effectivement. Mais md5() pourrait être utiliser pour vérifier l'empreinte du fichier qui a été crypté :aie:
Je me suis mélangé les crayons. mcrypt est bien ce qu'il faut utiliser.

Citation:

---

Envoyé par megartaud

Bonjour à tous,

J'ai cherché un peu sur Internet, mais je n'arrive pas à trouver de réponse à mon problème.. quelqu'un pourrait il me mettre sur la piste ?

Je cherche à faire un envoi automatisé à partir d'un formulaire Html/PHP.. jusqu'ici tout va bien, je sais faire (fonction mail). Seulement, je cherche a envoyer des données confidentielles.. alors j'aurais aimé savoir s'il existait une solution me permettant de crypter ces informations à partir d'un script PHP...

Je suis pas quelqu'un d'exigeant, donc je peux soit faire un envoi d'informations crypté vers un logiciel mail (Outlook), soit entrez ca dans une base de données... mais la encore il faudrait que ca soit sécurisé...

J'ai pu trouvé des informations sur mcrypt, mais je crois pas que cela résolve mon problème... Vous auriez une idée?

Merci à tous..

---

Si c'est des données confidentiel alors il est préférable de ne pas l'envoyer par mail. Par mail tu invites le destinataire à passer par une interface admin pour consulter ses données. Login mot de passe et hop

ah ouais pas con ca :)

mais est ce que la connexion a la BDD est securisé ou il faut que je crypte l'info?

Mercia vous tous en tout cas :)

Bonjour,

je ne sais pas si cela est réalisable, mais si on peut connecter php et gpg, peut-être est-il possible d'utiliser la clé publique du destinataire pour chiffrer le mail. Cela dit, mcrypt() + connection ssl est peut-être plus simple à mettre en œuvre.

Citation:

---

Envoyé par megartaud

ah ouais pas con ca :)

mais est ce que la connexion a la BDD est securisé ou il faut que je crypte l'info?

Mercia vous tous en tout cas :)

---

Il est possible de faire une connexion SSL à la base de données. De plus travailler en mode SSL pour la connexion à la zone d'information pour la partie internet.
Je pense que cette voie est plus aisé que crypter un mail. Il est possible de faire des certificats pour les mail, mais j'avoue que c'est très très peut utilisé ou du moins que en réseau internet. Et encore, je suis même pas sur.

Edit : En faite, je parle de ça : http://www.tbs-certificats.com/ssl/email.html