Forum de mathématiques - Bibm@th.net

En fait j'avais en tête de faire un programme pas uniquement pour moi mais pour qui ça intéresse.
Les mots de passes ne doivent pouvoir être consulté que par l'utilisateur qui les a encodé dans le programme.
J'aimerais que la sécurité soit toujours présente même dans le cas négatif où le pirate ai un accès total au pc pendant plusieurs heures... Donc mettre un fichier de configuration avec la méthode pour déchiffrer ne me semble pas idéal.

Pour mon usage un chiffrement symétrique est plus conseillé donc ?
Merci

ps : oui je confirme que le WEP n'est pas sécurisé

Le système que j'ai décrit me sert essentiellement pour des comptes avec des fournisseurs.D'autre part, ce que je proposais ne peut être mis réellement en danger que par l'introduction préalable d'un virus. C'est donc du domaine de la protection anti-virus. Avec les fournisseurs, je  n'ai pas trop à m'inquiéter, car ces gens-là n'envoient rien qui n'ait été payé, donc on débouche sur la sécurité des cartes bancaires. Ca me dépasse largement et je ne peux, comme tout le monde, que m'accommoder de ce qui existe et faire attention à ce que je fais.
Ce qui m'importe davantage, c'est la sécurité du réseau wi-fi. J'ai déjà entendu parler de ça et c'est préoccupant.
Y a-t-il des moyens de se prémunir contre les intrusions dans un réseau wi-fi?
Est-il possible de remplacer les connections de plusieurs ordinateurs par des liaisons filaires et de supprimer la   wi-fi ?

Resalut, Yoshi,
Si tu me dis que tu peux faire défiler les 308 915 776 combinaisons de six lettres sur ton ordinateur en quelques heures, je te crois, tu sais mieux que moi. Mais la question n'est pas là. Présenté concrètement, j'ai un compte chez un fournisseur X, couvert par un MDP de six lettres. Décris-moi, CONCRETEMENT, comment tu vas accèder à mon compte ?
Je note d'autre part que j'ai six CHIFFRES à taper pour accéder à mon compte bancaire et faire des virements. Ma banque n'est-elle pas suffisamment sécurisée ?
A plus tard.

Bonjour, n2tutles, Bonjour, Yoshi,
J'éprouve avec ta question la même difficulté qu'avec beaucoup d'autres : étant nul en informatique (combien de fois ne l'ai-je pas déjà dit), je ne saisis qu'incomplètement ta question. Mais il me semble que ta préoccupation essentielle est de conserver à l'abri des indiscrétions les innombrables mots de passe qu'on utilise sur le net.
Même si je ne suis pas sûr qu'elle t'intéresse, je vais tout de même te donner la méthode que j'emploie. Elle nécessite une condition : posséder chez soi un nombre non négligeable de livres. Chez moi, il y en a du sous-sol aux combles, mais une cinquantaine me semble suffisante. Qui n'a pas cinquante livres chez lui ?
Elle repose aussi sur le fait que les mots de passe nécessaires, on les choisit soi-même. Lorsque j'ai besoin d'un mot de passe, je prends un certain livre (toujours le même), je l'ouvre au hasard et, dans une page, je prends la première lettre d'un certain nombre (variable) des premières lignes. J'obtiens un mot de passe de longueur arbitraire. Il ne me reste plus qu'a noter sur une feuille réservée à cet effet, et qu'il n'est pas nécessaire de dissimuler, le numéro de page et le nombre de lettres.
Ce procédé me paraît respecter tous les principes fondamentaux de Kerckhoffs :
- le procédé ne nécessite pas le secret (je viens de l'exposer),
- la clé (c'est le choix du livre) est on ne peut plus facile à retenir,
- il est d'une simplicité enfantine à utiliser.
On peut m'objecter que ces mots de passe ne comportent que des lettres : quelle importance ? Un mot de passe de six lettres, même en tenant compte de la probabilité de l'absence de lettres rares, demanderait, pour une recherche exhaustive, une centaine de millions d'essais. Reste évidemment la recherche exhaustive de tous les livres....
Je ne m'attarderai pas sur toutes les conventions supplémentaires qu'on pourrait ajouter pour renforcer la sécurité : le gain de sécurité serait loin, à mon avis , de compenser la perte de simplicité.
En fait, je doute que tout ceci te satisfasse, mais je le publie tout de même car je pense que cela peut être utile à d'autres.
Salutations.

Bonjour,

J'ai lu quelques méthodes de codage mais visiblement pas assez parce que j'ai toujours un problème pour identifier la méthode qui me convient.
Je m'explique.

J'aimerais créer un logiciel dont le but serait d'enregistrer des informations sensibles (typiquement mots de passe sur les nombreux sites sur lequel on est inscrit sur le web).
Évidement tout cela serait crypté mais je ne veux pas un système de codage secret. J'aimerais que mon programme soit open-source (ce qui empêche donc tout codage secret) et de toute façon je ne suis pas sûr que ce soit très sécurisé parce qu'il arrivera bien un moment où quelqu'un va comprendre la méthode...

Donc la seule solution à laquelle je pense serait de passer par un mot de passe (qui est enregistré localement après passage par un hash) et d'utiliser ce mot de passe pour le cryptage et décryptage.
De sorte que même avec le code source, le hash du mot de passe général (un peu trafiqué pour éviter les attaques par rainbow table), et les données enregistrées, il soit impossible de décrypter sans connaitre le mot de passe.

Qu'en pensez vous ? Est-ce réalisable ? Ca existe déjà ? Qu'utiliser ?

Merci