Discussion :

[kfug18]

Bonjour,

Je vous expose mon problème:
Je suis récemment amené à enregistrer des données très sensibles sur mysql via un formulaire. J'ai utilisé pour cela une fonction de cryptage avec clé. Les données sont belles et bien cryptées dans la base de donnée et pour les décoder il me faut la clé de décryptage. Et tout le problème vient de là car pour crypter ces données il m'a fallut rentrer la clé auparavant dans le code php, ainsi, si une personne accède sur le serveur il ne lui suffira que de regarder le code source pour connaître la clé de décryptage.
Je ne peux pas me permettre de générer une clé aléatoirement dans la mesure où je dois crypter une centaine de champs mysql (8 colonnes par champs).
Je voulais savoir si il y avait une solution pour que la clé n'apparaisse pas dans le code source (vraiment je ne pense pas que cela soit possible mais bon, sait-on jamais...) ou si vous aviez quelque chose à me proposer pour que dans l'hypothèse où une personne ait accès à la totalité de mon serveur elle ne puisse pas décrypter la bdd.

Merci d'avance!!!

[sabotage]

Je ne suis pas expert dans les différents concepts de chiffrement mais si on ferme une porte a clef, celui qui a la clef peut ouvrir la porte.

[popo]

Je ne suis pas expert dans les différents concepts de chiffrement mais si on ferme une porte a clef, celui qui a la clef peut ouvrir la porte.

+1

Ce que veut dire sabotage par là c'est que tu peux mettre en place tous les contournement possibles et imaginable mais si une personne arrive à acceder à ton serveur, il trouvera forcément de quoi décrypter les données de ta base. Donc au lieu d'essayer d'enlever la clé de cryptage de ton code source, tu devrais te pencher sur la sécurité de ton serveur !

[s.n.a.f.u]

Une idée pour freiner les ardeurs des apprentis espions (mais seulement les freiner).

- enregistrer dans la base une version cryptée oneway (MD5, SHA1, etc...) de ta clef
- fournir la clef par formulaire.
- comparer les deux versions cryptées des clefs (un peu comme le mot de passe)
- si c'est ok, utilisation de la clef du formulaire pour effectuer le reste des cryptages.

=> mais si la personne a également accès à la base, elle pourra changer la valeur de cette clé cryptée à la source.