phpBB-fr.com

[Waldham]

Bonjour,
après avoir lu, le sujet de "Sécurisez votre fichier config.php en le cryptant" dans la documentation de phpBB 2.0.x, je voulais savoir ce que vous pensiez de cette méthode de cryptage autre qui va suivre. Est elle moins bonne que celle présentée pour phpBB 2.0.x ? Equivalente ? Supérieure ?

Visitez ce site web et cryptez vos données.
http://www.btt-scripts.com/demo/encrypt/

Par exemple, mon fichier config.php contient ceci:
Je copie la partie à encoder entre les balises <?php et ?>
Je choisis l'encodage "PHP - Extrastrength". Ne cherchez pas un encodage plus élevé, il y a des erreurs sur les serveurs mutualisés d'OVH.
Je copie la longue ligne qui commence par eval(xxxx entre les balises <? et ?> et le colle dans le fichier config.php à la place de ce qui se trouve entre <?php et ?>.
Ainsi, vous pouvez occulter toutes les informations sensibles.

Merci d'avance de votre réponse.

[Morgyanne]

Salut,

l'icône de sujet signifie que le sujet est réglé... Je suppose que ce n'est pas le cas.
La façon dont tu proposes le lien fait très "publicité", si ce n'est pas le cas, il faut mieux éviter les formulations racoleuses de ce genre

Visitez ce site web et cryptez vos données.

sous peine de voir ton sujet verrouillé .

[Waldham]

Ok, mais bon ce n'était pas pour faire de la publicité, je n'ai aucune action, là bas.

De plus l'encodage est gratuit, on se rend la bas, on utilise l'application pour crypter sur la page du lien et c est tout.

[nco]

tu veux etre parano sur la securité, c'est ton choix,


mais qui te dit que tout ce que tu donne comme info sur ton lien n'est pas enregistré dans une base de donnée? et peut servir par la suite a quelqu'un de malveillant?

[Théonaute]

tu veux etre parano sur la securité, c'est ton choix,


mais qui te dit que tout ce que tu donne comme info sur ton lien n'est pas enregistré dans une base de donnée? et peut servir par la suite a quelqu'un de malveillant?

J'Allais le dire.
Alors que le but semble d'accroitre la sécurité, j'appelle ça de l'inconscience et une grosse faille de sécurité que de devoir utiliser un outil en ligne pour crypter des données aussi sensibles. Si derrière, le fichier original est enregistré, vous venez de faire une belle bourde...
Comme quoi, on ne le dira jamais assez, mais le principal problème en sécurité se trouve à quelques centimètres du clavier...

Bien à vous,

[RodolpheB]

Fichier déplacé dans un dossier protégé par htaccess.
Dans le fichier d'origine, un simple include.
C'est simple et sécure à la fois, pas besoin de gadgets plus ou moins douteux.

Rodolphe