Citation :

tiens, RSA je sais pas à quoi ca pourrait me servir, mais celà m'intrigue... je vais voir ça

Et bha ca sert si tu veut faire un programme qui envoie des information sur le reseua ...

[On l'a etudier en math, l'algo est tres simple]

Belfo, tu sais m'envoyer ce que vous avez fait?

Quelle est la taille minimale du code produit pour une unité de texte minimale (1 caractère par exemple) ?

Ca pourrait être pratique ça.

Un petit module RSA pour le portail histoire de sécuriser complètement le transfert du mot de passe à la connexion

Il faudrait donc disposer d'un algo en javascript et d'un autre en php pour permettre l'échange.

via google j'avais trouvé un site trés bien fait pur expliquer

http://villemin.gerard.free.fr/Crypto/RSA.htm

il faut faire des essais

mais dans le cas d'un site web les mot de passe sont assez bien protégé dans les requète post non??

j'ai regardé les notes diponnible sur internet et je pense qu'un chiffrement rsa n'est pas une bonne idée sur un système de portail. il faut garantir la clé privé pour chaque site. certe il est possible de les créer à l'installation de chaque portail mais il faut aussi manipuler de trés grand nombre. bref

Et comme je l'ai dit, je pense que les requète post sont sufisament sur

Les requêtes POST ne sont pas plus sûres que les requêtes GET... C'est le protocole utilisé qui définira le niveau de protection. Et dans la majeure partie des cas, les données sont transmises en clair entre le client et le serveur.

L'idée d'avoir un algorithme RSA en javascript et en PHP permettrait de coder le mot de passe sur l'ordinateur du client (le visiteur du site qui remplit le formulaire) grâce au javascript. Et une fois les données parvenues sur le serveur, on les décrypte avec l'algo PHP.

La génération des clés ne doit pas être plus compliquée en fait. SWP crée une clé aléatoire de 200 caractères à l'installation, on peut très bien envisager d'y ajouter les clés RSA.

Mais l'algo RSA, est diffusé sous quelle licence ?
Que disent les législations nationales au sujet du cryptage des données ?

si je me rappelle bien, j'ai lu quelque part qu'il fallait toujours qu'un décryptage soit possible par les autorités. mais pour etre sur il faut demander ca à des juristes

en tout cas mes essais sur excel ne donnait rien, il ne gérait pas les nombre si grand

le décryptage possible par les autorités... en gros c'est ne pas crypter quoi

Mais à la réflexion, crypter le mot de passe en RSA n'est pas fort utile si la connexion n'est pas cryptée elle-même. En effet, il suffirait à un pirate de récupérer le bloc crypté et de le soumettre au serveur avec le login correspondant.
Ainsi, même sans connaître le mot de passe, il aurait accès aux données. Bref, on revient au point de départ.

Mais revenons surtout au sujet de départ de la discussion

le sujet de départ, ca avance mais la grande partie restante est la rédaction des info sur les codes et la vérification du code et de l'orthographe

PS si le message cryptée comprend une date, et le serveur n'accepte que les requete n'ayant pas de "retard" ...

Ah oui, pas bête

d'ailleur si des gens veulent m'aider à la rédaction d'explication sur les codes, c'est avec grand plaisir

Tu peux te créer un espace dans l'aide de SWP. Il y a une zone pour les modules.

pourrait-on imaginer que chaque lien plus d'info pointe sur le wiki de scout web portail??

cela éviterait de multiplier les pages de textes sur tous les sites qui désireraient ajouter ce module. et les mise à jour d'explication serait nettement plus rapide puisque les textes d'explication se situe que à un seul endroit

Aucun lien n'est disponible pour l'instant, je n'ai plus d'hebergeur pour vous montrez l'état d'avancement du travail sorry

ETAT DU DEVELLOPPEMENT
CODAGE ==> ok
Harmonisation des noms des codes ==> OK
Harmonisation des noms de variables ==> OK
Mise au norme de la licence GNU GPL ==> OK
Mise à disposition des codes sources ==> OK

Fin des textes d'explications de chaque code ==> à faire