URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/s%C3%A9curisation-dun-mot-de-passe-enregistr%C3%A9 Title: Sécurisation d'un mot de passe enregistré Authors: norbs Date: 2010年06月03日T02:26:42+02:00 Tags: Score: 0 Bonsoir Je cherche à écrire un logiciel de type démon qui doit se connecter à un webservice distant en utilisant un mot de passe. Je ne souhaite pas que l'utilisateur ait besoin de saisir son mdp, je dois donc l'enregistrer quelque part. Y a t'il un moyen de procéder à cet enregistrement en ayant le moins de risque possible que ce mdp soit découvert ? Voici l'état de ma réflexion : - lors de la saisie initiale du mot de passe, celui-ci est chiffré par le logiciel avec un algo de type AES et enregistré sur disque : ça évite au moins la possibilité de lire un simple fichier de conf pour y trouver un mot de passe en clair. - lors de l'utilisation du mdp, il est déchiffré par le logiciel et utilisé en https : ça évite un sniffer de réseau. - avec ce système on peut tout de même étudier le soft et en extraire la clé AES pour déchiffrer le mdp crypté => y'a t'il un moyen intelligent de résoudre le troisième point ? Ou bien à partir du moment où le mdp est conservé c'est cuit ?