ok, mais si je crypte tout les fichier qui doit passer par "FTP" même si un pirate arriverais a voir le mot de passe... le serveur FTP accepte seulement l'envoie et le téléchargement de fichier. après il doit réussir quand même a entré dans l'ordinateur. je peut utiliser des solution puissante afin de protéger mon serveur?.
pour l'instant mon projet sera commercial " privé " ce ne sera jamais ouvert au public.
Tu n'as aucune solution "puissante" si le pirate arrive à voir ton identifiant et ton mot de passe FTP : il peut alors s'y connecter et faire ce qu'il en veut. Même si les fichiers que tu envoies sont protégés. N'utilise cet objet que si tu fais totalement confiance aux personnes qui utiliseront ton appli (et encore...)
y a aussi le problemme des keyloggers...qui peuvent etre installés a l'insu des personnes sur leur machines....
J'ai peut être une autre méthode. La base de donnée.Les fichier envoyer sont des fichier " INI++ " compressé et crypté, et des fichier " Listview "
Je m'explique. Que d'envoyer les fichiers eux mêmes sur un FTP. Tu envois les informations d'un fichier ini et Listwiew dans une base de donnée.
Et quand le client en as besoin tu fais l'inverse. Tu vas chercher les données et avec ça tu recomposes le fichier ini et ListView avec les données lu.
Pour l'écriture et la lecture de la base de donnée, il faut utiliser ce que yve a dit : Une page (ou plusieurs xd) php qui va traiter les données envoyés du logiciel et de les transmettre. Pas de mot passe FTP, pas de mot de passe de base de donnée.
Après il y a bien sur de la sécurisation à gogo. (Nico a fait une vidéo sur les scores en ligne, c'est en gros la même idée). En cryptage /descryptage tu peux demandé aussi par exemple une clef au client (mot de passe) qui sera une clef de cryptage.
Si un pirate travaille le logiciel, il peux juste en gros savoir ou se trouve les fichiers php, et si tu as placé une clef perso comme la vidéo de nico ou mon tuto écrit. Avec une clef de cryptage client en plus, il ne pourra pas lire les données client car ça sera crypter ou même toi tu ne peux pas décrypter (a moins de craker la clef d'un client).
Après ça demande une bonne dose de connaissance PHP , Mysql, et de sécurité internet. Mais ça me semble la meilleur solution à ma connaissance.
Merci beaucoup @Monos
malheureusement je m'y connais pas en PHP et mysql. je sais bien que sa sera important en temps en lieux et je ne suis aucunement fermer a l'idée de l'apprendre
Hier j'ai fait plusieurs test qui se sont déroulé avec succès!. je peut gérer une base de donnée complète avec "Lacewing" seulement et mon serveur! je peut donc me débarrasser de l'objet " FTP ". tout les informations envoyé sont crypté en 504 bits AES. pendant mes test j'ai pu envoyer une liste de 800 ligne d'information détailler crypté et arrivé sans problème au serveur et qui les a stocker selon le compte client. le client peut récupérer sa liste quand il veut en quelque mili-seconde.
j'ai cru remarquer que personne connaisse vraiment pas l'objet "lacewing" et aucun documents n'est disponible! a part quelque tuto pour faire des jeu de base et un chatroom!. après plusieurs test que j'ai fait, j'ai remarqué qu'on peut même envoyer des fichiers complet comme des photos, vidéo etc en mode Binaire. mais celui-ci est plutôt limité...
voila mon nouveau problème! les clients peuvent ajouter des photos a leur item enregistrer. je doit trouvé un moyen pour envoyer des photos.... mon logiciel fera une liste d'envoie, redimensionnera chaque photo avant leur envoie puis les enverra une par une au serveur.
j'essaie de contactez Mr.James McLaughlin pour quelques questions. Je crois que le plugin " Lacewing " est mal connu. Vue le manque de tutoriel ou d'un simple fichier " help " je suis bloquer dans mes test qui progresse quand même bien. je suis rendu a un point ou je doit lui parler directement. mon projet est extrêmement important et gros et touchera le monde commercial, il doit sortir pour le mois de mars ou avril. Mon interface, la plateforme et la plupart des moteur que j'ai créer fonctionne! je suis a environ 20% d'avoir terminer! et si mr.McLaughlin peut répondre a mes questions, ce sera le plus grand bon pour mon logiciel!!. Si mon projet fonctionne, ma compagnie sera alors lancé grâce a clickteam!!. Mes remerciement si tout fonctionne seront a la hauteur de mon logiciel!.
Posting Permissions
Reply With Quote