Crypter site internet Fermé

Question

Bonjour, 
J'ai fait un site internet contenant des données "confidentielles". Je voudrais donc que ces données soient cryptées dans ma base de donnés et que le fichier de décryptage ne soit pas dans le serveur sinon l'intérêt est nul. J'ai cru voir sur d'autres site que l'on pouvait faire cela en utilisant un programme a créer et a installer sur chaque PC qui doit se connecter au site, ma question est comment faire ce programme et quel va être son rôle précisément ? Va t-il envoyer les pages décryptées a un navigateur ou bien les afficher lui même ?
Je ne sais pas trop dans comment m'y prendre... 
Merci d'avance de vos conseils.
Cordialement
Thombou
Configuration: Windows 7 / Firefox 15.0

aladin07 · Answer

Et bien tout ça pour des données confidentiels hyper important? Je crois que même facebook n'utilise pas ce genre de méthode dont tu parles. Mais voilà, si tes données sont si important que ça tu peux:

1. Si les données sont petites (Des phrases et pas des pages) tu peux y mettre du sel :) https://docs.moodle.org/19/fr/Salage_de_mot_de_passe

2. Si tu insiste à utiliser ta méthode tu dois crypter tes données et mettre une installation dans chaque PC pour decrypter les données.
Utilise pour ça CodeIgniter, crypte tes données avec la phrase unique de decryptage, ATTENTION les données sont décryptés UNIQUEMENT avec cette phrase, si tu perds cette phrase ou tu la donne à quelqu'un d;autre il pourra lire tout vos données, mais ce qui est garantis c'est que les données ne peuvent JAMAIS être décrypté sans la phrase.
Mets un serveur local dans chaque PC, install CodeIgniter et décrypte tes données en local. Comme ça tu es sure que même si tes données sont interceptés il sera impossible de les décrypter

aladin07 · Answer

Utilise CI seulement pour crypter tes données. Par exemple, installe CI dans un sous dossier appelons le: CI, puis crées un controlleur crypt.php, dans ce controlleur tu vas inclure ta logique dans des fonctions differentes, puis comme tu le sais, si tu as lu la documentation, la fonction d'un controlleur sera appelé via URL, donc dans ton formulaire mets comme action: action="tonsite.com/CI/crypter/nom_de_ta_fonction". J'assume que tu as utilisé le .htaccess pour enlever index.php du CI, sinon: http://codeigniter.com/wiki/mod_rewrite/  

Ensuite dans ta fonction, après avoir fait la logique et l'insertion, appel la fonction redirect(); qui redirigera vers ton site. Donc pour récapituler, le formulaire a comme action la fonction de CI qui insère les données cryptés puis redirige vers ta page.  

Pour récuperer tes données, sois créatif. Utilise par exemple du JSONP.

Crypter site internet

2 réponses

Discussions similaires