moyens sécurisés pour stocker des infos sous windows?

Bonjour,

Mon application se lance au démarrage et demande une authentification, la j'utilise la base de registre pour initialiser les paramètres de l'application mais niveau sécurité c'est bidon puisque tous les paramètres dont le mot de passe apparaissent noir sur blanc dans la BDR.
Je voudrais donc savoir quels sont les moyens sécurisés pour stocker un mot de passe sous windows ?

Merci d'avance

Salut,

Moi j'opterais pour le hash :
<< Les Fonctions de Hash >>

++


eRoZion

Ok merci,

"Un mot de passe ne doit pas être stocké en clair sur une machine pour des raisons de sécurité. Seul le résultat du hachage du mot de passe est donc stocké. Pour identifier un utilisateur, l'ordinateur compare l'empreinte du mot de passe d'origine (stocké) avec l'empreinte du mot de passe demandé."

Et cette fameuse empreinte il faut la stocker ou ? parce que si on la stock dans la BDR elle peux être modifiée.

md5 ferait l'affaire

tu enregistre le pass en MD5 dans la base : exemple hash de "pass" : WWWWX
puis pour verifier l'entrer tu fais :
if(md5(entrer) == WWWWX)) { resultat };

Ok, mais si quelqu'un trouve l'empreinte dans la base et le modifie, je ne pourrais plus m'authentifier sur l'application, pire il pourrait même la remplacer par une empreinte d'un mot de passe qu'il connait et ainsi avoir accès à l'application ?

Dans ce cas là, tu opte pour un procédé de cryptage avec clé privée : il faudra en plus la clé pour trouver le mot de passe. Imaginons que tu crypte ton mot de passe en RSA avec en clé publique(il ne faut pas la donner même si elle est publique) (5;7) et en clé privée (12;35) (les clés sont bidons, j'ai pas fait les calculs). Si quelqu'un change le mot de passe crypté dans la base de données, il lui faut la même clé de cryptage que celle utilisée dans l'application, ce qui rend le remplacage impossible. J'espère que tu aura tout compris, car j'ai du mal à expliquer...

XOR sinon ferait l'affaire aussi.

Il y a une clé pour un cryptage XOR ? Je savais même pas tiens... Il va falloir que je revoie un peu tout ça...

//Libère ma mémoire que j'ai utilisé
this->GetCurrentConversation()->FreeAllocatedMemory(REASON_UNUSED);