• # Signature

    Posté par . En réponse au journal Programme qui se vérifie lui-même pour voir s'il a été modifié. Évalué à 3.

    Peut-être que vous avez d'autres algorithmes dans ce genre pour la même utilisation ?

    À première vue je partirais sur une signature. J'incorpore dans le programme la clé publique (par exemple en base64) et j'append à la fin du fichier la signature. Le programme s'occupe de scinder les 2 et de vérifier l'un avec l'autre.

    Mais évidemment ça se fait casser facilement parce que l'on ne peux pas s'assurer que la vérification elle-même n'est pas compromise sans un tier

    https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll