Problème de sécurisation de mon interface

Bonjour,

Je suis débutante en C# et je suis en train de créer une interface à l'aide de Microsoft Visual Studio. J'ai inséré une fenêtre dans laquelle il faut rentrer son mot de passe et son identifiant mais je sais pas du tout comment il faut faire pour sécuriser le mot de passe. Sur cette fenêtre, il y a des liens pour changer son mot de passe et son identifiant. Ces liens permettent d'ouvrir des fenêtres mais mon problème c'est ce que je sais pas gérer tout ça.

Pourriez-vous m'aider s'il vous plait?

Merci d'avance pour vos réponses.

Bonne journée.

C'est assez vaste comme question,
tout dépend de comment vous voulez faire.

Les informations d'authentification au logiciel sont donc modifiable, comment les stockez vous? une base de données? un fichier? base de registre?

Il faut savoir aussi quels vont être les utilisateurs de votre logiciel et quelles sont ses informations sensibles, parfois, inutile de sortir l'artillerie lourde.

En tous cas, dans la textbox qui devra contenir le password, tu dois affecter la valeur true à la propriété UseSystemPasswordChar.

Merci pour vos réponses.

Les informations d'autenfication sont stockés dans un fichier. Cette interface sera utilisée par les services d'urgence donc g besoin que ma page d'identification soit hyper sécurisée.

Important également, ne jamais stocker le mot de passe en clair. Il faut stocker une empreinte de ce mot de passe (haché avec MD5 ou SHA1 par exemple).

Lors de l'identification on compare les empreintes, si elles sont identiques tout est OK.

Je vois pas trop comment utiliser les fonctions de hachage. Tu n'aurais pas, s'il te plait, un exemple de code? Merci d'avance.

Si ton logiciel n'offre pas la possibilité de récupération de mot de passe, c'est à dire que le mot de passe et la sécurité se base sur une comparaison de 2 hashcodes, tu peux crypter en MD5 ou en SHA1

http://blog.developpez.com/index.php..._de_caracteres

Merci pour ta réponse

Personnellement je préfère l'utilisation d'une chaîne Base64 pour le résultat, contrairement à une version hexadécimale comme l'exemple du blog.

Code:

---

1 2 3 4 5 6 7

public string HashPassword(string password) { HashAlgorithm hashAlgorithm = MD5.Create(); byte[] hash = hashAlgorithm.ComputeHash(Encoding.UTF8.GetBytes(password));   return Convert.ToBase64String(hash); }

---

Mais c'est une question de goût ;)

Quand j'utilise ce code, deux messages d'erreur s'affichent:

"Le type ou le nom d'espace de noms 'HashAlgorithm' est introuvable (une directive using ou une référence d'assembly est-elle manquante*?)"

et la deuxième:

"Le nom 'MD5' n'existe pas dans le contexte actuel"


Merci pour votre aide.

Ajoute les directives using nécessaires à la main ou avec Visual Studio (clic droit sur le type non reconnu > Résoudre). Si cela ne suffit pas, il te manque peut être une référence à ton projet pour tout ce qui est lié à la sécurité (System.Security.dll).

ça marche beaucoup mieux maintenant.
Merci.