Sécurité

[manito]

Bonjour,

Je voudrai sécuriser et crypter les données envoyés par les formulaires de mon site.

Je n'ai pas de bases dans ce domaine et j'aurais besoin d'aide pour me guider dans le choix de la meilleure procédure a suivre

Merci d'avance

@+

[Anonymus]

Si tu ne veux pas que les variables envoyées depuis ton formulaire soient visibles dans l'url, tu peux utiliser la méthode POST. Sinon, pour ce qui est de crypter les données, c'est peut etre beaucoup demander pour de simples formulaire... surtout si l'on ne maitrise pas.

Pour se faire une idée, il faut utiliser le protocole https, sécurisé, et un serveur qui soit configuré pour accepter ce genre d'urls.

[manito]

Bonjour et

Merci de m'avoir répondus.

J'utilise déja la méthode POST et je voudrai rajouter un petit plus au niveau sécurité.

Surtout pour l'identification qui se fait grace a un formulaire et ça serait plutot génant que des personnes mal intetionné usurpent une identité.

Par rapport a ça j'ai commençé a regarder un peu et j'aitais plutot partis sur une sécurité du type SSL ou SSH mais j'ai pas encore regardé S-HTTP.

(La vérité c'est j'ai pas encore tout assimilé)

2 Question : shttp et SSL c'est la même chose?

Y a-t-il un moyen moins contraignant pour pas ce faire sniffer les infos d'identification?

(Je ne gére aucune transaction financiére )

Merci d'avance @+

[Anonymus]

A part les transactions financières, tout (ou presque) se gère par http. Ce serait un peu parano de vouloir crypter une inscription à une simple zone membre.

Le http est assez sûr, assez sécurisé pour cela.

[Dan]

Manito,

Pour compléter ce que vient de t'écrire Anonymus, le protocole SSL (URLs en https://...) s'implémente sur un serveur dédié et ne se trouve disponible en standard que sur quelques hébergements mutualisés.

A ma connaissance pas sur les hébergeurs gratuits.

Il fonctionne avec une adresse IP dédiée, nécessite l'obtention d'un certificat identifiant le site et me semble complètement surfait pour un formulaire membre.

SSH1 et SSH2 sont les protocoles donnant accès à un Secure Shell ou permettant une identification par clé pour effectuer des transactions sécurisées entre ordinateurs (exemple rsync sans mot de passe). Là non plus ça ne s'applique pas à ton cas.

Dan

[annweb]

BOnjour à vous !

J'aimerais pour ma part savoir comment faire des transactions financières via HTTP ( en utilisant SSL j'imagine )

J'aimerais beaucoup en apprendre sur le sujet, est-ce que quelqu'un connaitrait un bon site de documentation ?

Merci