Page 1 sur 1
Stoker des données sensibles
Posté : 25 mars 2008, 17:48
par supercanard
Bonjour,
Je voulais savoir si pour stoker des données sensible tel que des comptes FTP et SQL dans une base de données, en plus de crypter les mots de passe MD5 il été recommandé de crypter "tout" MD5 même les identifiants... après tout pourquoi ce serait réservé qu'aux mots de passe ?

Re: Stoker des données sensibles
Posté : 25 mars 2008, 18:01
par agité
Bonjour,
Je voulais savoir si pour stoker des données sensible tel que des comptes FTP et SQL dans une base de données, en plus de crypter les mots de passe MD5 il été recommandé de crypter "tout" MD5 même les identifiants... après tout pourquoi ce serait réservé qu'aux mots de passe ?

Tu travail pour une banque ?
sinon ben ya AES_ENCRYPT qui crypte sur plus de bit que MD5 mais bon ...
Re: Stoker des données sensibles
Posté : 25 mars 2008, 18:11
par supercanard
Bonjour,
Je voulais savoir si pour stoker des données sensible tel que des comptes FTP et SQL dans une base de données, en plus de crypter les mots de passe MD5 il été recommandé de crypter "tout" MD5 même les identifiants... après tout pourquoi ce serait réservé qu'aux mots de passe ?

Tu travail pour une banque ?
sinon ben ya AES_ENCRYPT qui crypte sur plus de bit que MD5 mais bon ...
Non pas pour une banque

Re: Stoker des données sensibles
Posté : 25 mars 2008, 18:12
par agité
Bonjour,
Je voulais savoir si pour stoker des données sensible tel que des comptes FTP et SQL dans une base de données, en plus de crypter les mots de passe MD5 il été recommandé de crypter "tout" MD5 même les identifiants... après tout pourquoi ce serait réservé qu'aux mots de passe ?

Tu travail pour une banque ?
sinon ben ya AES_ENCRYPT qui crypte sur plus de bit que MD5 mais bon ...
Non pas pour une banque

Dans ce cas faut pas sombrer dans la paranoïa ... c'est pour quel genre de site qu'il te faut tout crypter (ecommerce, site vitrine, intranet, extranet ?)
sinon ton lien :
http://ipost-it.go.dyndns.org/ en signature marche pas :p
Posté : 25 mars 2008, 18:30
par supercanard
Pour le genre de site qui stockerait toutes les infos htacess et id sql d'autres sites (pro)
Une appli web pour le travail en gros.