[HS] Gestion password client

[Romain Thouvenin]

> > Bonjour,
> >
> > Je suis hors sujet légèrement... mais vous êtes tellement un bon groupe de
> connaissances!!
> >
> > Plusieurs d'entre vous sont sûrement admin réseau... et je cherche une
> application libre, peut-être en PHP?  pour qu'on puisse se partager ici les
> techniciens (on fait du service chez des clients) les notes et mot de passe
> divers des serveurs et postes.  J'ai besoin d'un endroit "en ligne" pour les
> stocker de façon sécurisée.

[...]

>
> Je me suis développé il y a deux ou trois ans une petite application pour
> gérer mes mots de passe. C'est pas web, c'est java et "fenêtré". Mais je
> pense que le principe est pas mal et qu'il est facile à mettre en oeuvre
> dans n'importe quel contexte.
>
> - Chaque utilisateur a un nom qui correspond à un fichier xml contenant ses
> données
> - Les données sont encryptées et la clef est le mot de passe de
> l'utilisateur
> - Le mot de passe est stocké hashé dans le fichier xml
>
> Donc quand un utilisateur entre son nom et son mot de passe, on cherche le
> fichier qui correspond, on en extrait le mot de passe hashé, on compare avec
> le mot passe que l'utilisateur a entré (après hashage) et on utilise le mot
> de passe entré (non hashé) comme clef de décryptage.
>
> Je stocke ainsi mes mots de passe sur ma clef USB et c'est bien pratique.
>
> Qu'en pensez-vous ?
>
> Lilian

Ca à l'air pas mal, mais je ne pense pas que c'est ce que cherche
Eric. Dans ton appli, chaque utilisateur a son fichier de données,
alors qu'Eric cherche quelque chose en ligne et où les données sont
partagées.

Je n'ai jamais vu de telles applis, mais je ne suis pas dans le
domaine. Mais je pense qu'un simple script PHP ferait l'affaire, en
utilisant les fonctions de cryptage de PHP ou d'une base de données.

Romain