• [^] # Re: Autres fonction sympa

    Posté par . En réponse au journal Le journal. Évalué à 1. Dernière modification le 06 septembre 2012 à 16:46.

    Dans mes exemples les opérations de chiffrement ne sont sans doutes pas les bonnes, mais s'il valide le log en temps réel, il fait forcément une opération à clef publique par modification.

    M'enfin ton lien montre bien qu'il les scelle à intervalle de temps régulier, pas en temps réel, et qu'il change la clef de scellement régulièrement aussi, avec une autre périodicité.

    Pour moi ça se fait avec les outils existants :
    à intervalle régulier :
    * bouger le fichier de log courant dans le répertoire des logs scellés (de la même façon que le gzip régulier) (genre logrotate quoi)
    * sceller le nouveau fichier (de toutes façons par un chiffrement à clef publique, il ne faut pas que l'adversaire trouve la clef de descellement qui permettrait de les modifier)

    à un autre intervalle : changer la clef de scellement, avec une chaîne de confiance jusqu'à la clef de descellement.

    Bref un crontab, trois commandes, et zou. Bon d'accord ça ne fournit pas un QR code, mais ça se rajoute facilement…