URL: https://linuxfr.org/forums/programmationautre/posts/comment-stocker-un-mot-de-passe-admin-d-une-application Title: Comment stocker un mot de passe admin d'une application Authors: pamputt Date: 2023年09月05日T12:10:51+02:00 License: CC By-SA Tags: mot_de_passe et cybersécurité Score: 4 Bonjour, je suis en train de développer une application (en Qt mais ça n'a pas d'importance je pense) qui permet à l'utilisateur de passer en mode « admin ». Je ne veux pas que n'importe quel utilisateur puisse devenir admin donc je dois garder le mot de passe admin secret. Quelle est la bonne manière de faire cela ? 1. Si je code en dur le mot de passe (en clair) dans le code source, j'imagine qu'il sera possible de le retrouver en étudiant le binaire 1. Si je passe par un fichier texte pour stocker une version chiffrée/hashée/autre du mot de passe admin, l'utilisateur pourrait modifier ce fichier texte pour remplacer cette version chiffrée/hashée/autre par son propre mot de passe (chiffré/hashé avec le même protocole). Je n'ai pas forcément besoin d'une sécurité renforcée (le logiciel tourne en local uniquement avec des gens de confiance), mais juste que le mot de passe admin ne soit pas accessible.