Sécurité!! projet massif commercial! [ FR & ENG ] Help!!

[Sevennemesis]

[ FR *]
Bonjours! il est très très important pour moi d'utiliser l'objet "FTP" dans mon logiciel pour que mes clients puisse envoyer leur données ou les télécharger entre le serveur et l'interface client. on vient de m'apprendre que l'objet " FTP " de MMF2 n'est pas sécuritaire et très facile a piraté!. y aurais t'il un moyen de crypté les données? ou y a t'il un autre solution que je peut utilisé pour un maximum de sécurité qui permettrais d'envoyer et télécharger les données clients.!? quelle sont les possibilités de MMF2?

" + de détail "
Les fichier envoyer sont des fichier " INI++ " compressé et crypté, et des fichier " Listview ". Pour le système de connections d'utilisateur, j'ai créer mon propre algorithme de cryptage qui envoie les donné " Compagnie, utilisateur et mot de passe " a mon serveur pour vérifier l'authentification du client. Mon logiciel serveur est protéger par un mot de passe.

svp aider moi!, mon logiciel commercial devrais sortir dans environ 4 mois et je doit solidifier la sécurité!!

[ ENG ]

Hellos. it is very very important for me to use the object "FTP" in my software so that my clients can load or sent files between the server and the client interface.
We just learned that the object "FTP" is not safe and it is easy to hacked!
would there a way to encrypt data? Or do you have there another solution that I can use for maximum security provides the ability to upload and download data client?. what are the possibility of MMF2?

" More details "

the send file are file "INI + +" compressed and encrypted, and the file "Listview".
The System user connections; I create my own encryption algorithm that sends data "Company, user and password" to my server to verify the client authentication. My server software is protected by a password.

please help me, my commercial software should come out in about 4 months and I must strengthen security!

[CapitaineCaverne]

bonsoir si non il y a aussi Blowfish Object pour crypté les donnée mais bon du a deja mis pas mal de sécurité! fichier ini et serveur.

[CapitaineCaverne]

si non j ai pense du peu aussi envoyer leur données en fichier compresse en zip avec code que seule dont programme peu décompresse quand il a fini de le télécharge.il y a plusieurs extension mmf qui le font.

[Sevennemesis]

si j'utilise l'objet " FTP " mais que je crypte chaque fichier envoyer... ( sauf les photo ) même si le pirate arriverais a détourné le mot de passe... si je sécurise mon serveur avec un excellent firewall et des mot de passe en 128 bits sa devrais les ralentir un peut?. Pour l'instant j'utilise le même mot de passe pour ce connecter au serveur FTP, mais je peut créer un mot de passe et un compte 128 bit différent pour chaque utilisateur! croyez vous que serais bien?

sinon quelle sont les objet qui permet de crypter les donné dans un fichier " Zip " ou un fichier de " compression " comme vous m'avez parler?

[CapitaineCaverne]

dont il y a l extension Zip Object, Archive Object ,ZlibStream object,Unrar Object .les 4 peu fait des compression avec code.

[Sevennemesis]

Merci, j'utilise maintenant Blowfish ainsi que " Archive Object "

pour la connexion, j'encrypte la compagnie, nom d'utilisateur et mot de passe avec une clé 512 bit , envoyer a mon serveur puis décrypter pour vérifier l'authentification de l'utilisateur!
Pour les fichier et liste, il sont encrypter, ensuite archiver qui lui aussi a est crypter! envoyer via l'objet FTP a mon serveur avec mot de passe 160 bit!

même si le pirate arriverais a pénétrer dans mon système, il trouverais que des fichier encrypter stocker dans des dossiers... et pour avoir accès a mon interface serveur il devra trouvé un autre mot de passe!.

[Zoglu]

"on vient de m'apprendre que l'objet " FTP " de MMF2 n'est pas sécuritaire et très facile a piraté"

Si c'est vraiment le cas (à vérifier), ça ne servira a rien de compresser les fichiers. C'est le mot de passe FTP qu'il faut protéger, pas les fichiers envoyés eux-mêmes...

[Sevennemesis]

le logiciel FTP lui même est protéger, mais si je crypte les fichier envoyer... et qu'un pirate les détourne il aura rien pour les décrypter! donc au moins " SI " je me fait piraté, les données de mes client seront protéger! si je crypte pas les fichier de mes client... a quoi bon?

[CapitaineCaverne]

et de plus du peu aussi de temps en temps faire une mis a jour de dont logiciel pour changeais le code de l’extension FTP.

[Yves]

L'objet FTP n'est effectivement pas du tout sécurisé. Pourquoi? Parce qu'il doit passer en clair les infos de connection au serveur... Donc il suffit à un pirate de mettre un break au bon endroit et il obtient facilement les paramètres de connection.

La meilleure solution pour envoyer des données à un serveur c'est de les envoyer (cryptées) à une page de script (PHP par exemple) avec l'objet Get et cette page PHP les stocke dans une base de données. Et il est également possible de récupérer des données de la même manière.