SMPFR

Bonjour à tous,
on m'a posé la question suivante :
une appli iphone qui va envoyer du contenu sensible via HTTPS (numéro de série etc...)
en plus du SSL, on veut authentifier de manière forte l'application. j'ai répondu qu'on pourrait signer l'application (n° de série, code unique) qui serait utilisé pour s'assurer côté serveur que le flux provient bien de l'appli iphone, mais je n'ai pas trop d'idées.
Et vous ?

Distribution de clés privées pour authentifier chaque client
Utilisation de nonces pairs et impairs en fonction du client et du serveur pour éviter les attaques par réflexion

A partir de l'@MAC

A partir de l'@MAC

ok
donc Z, clé publique pour l'application et clé privée côté serveur ?
(par contre c'est une appli grand public)

au fait "utilisation de nonces pairs et impaires" ????

c'est un nombre généré aléatoirement par le serveur qui est envoyé au client

Le client reçoit le nonce, le hash avec son mot de passe et l'envoi au serveur.

Le serveur va aussi faire un hash avec son mot de passe, et comparer avec celui du client. S'ils ont le même mot de passe, alors le hash est le même et donc le client est authentifié.

Au lieu de mot de passe, on peut très bien utiliser des clés symétriques ou privées

oki super merci pour l'idée, ça peut être pas mal oui

:/

bah pour authentifier un client de manière forte, on utilise {attention surprise} des modules d'authentification forte

- Certificat Client (ca marche avec les navigateurs par exemple)
- OTP (One Time Password)
- Certificat matériel (sur une clé usb ou dans un fichier, sur iphone c'est plus dur) comme pour EMV/CAP

Cela dit, l'iphone est aussi client VPN, si ca c'est pas de l'auth forte

Very Pourri Navigator ?

... navré

héhé

tu devrais acheter (ou regarder sur le site officiel si l'article est gratuit) HAKIN9, c'est un magazine traitant de sécurité, c'est très bien fait je trouve. Le numéro actuel traite de la sécurité des smartphone

ah super je vais voir si ça s'achète dans un buraliste du coin

je l'ai bien trouvé dans une grande surface Géant Casino alors ça doit se trouver dans un bureau de tabac

Je sais pas si ça va t'aider pour ton problème d'authentification, mais ça va t'aider à éviter des failles

Very Pourri Navigator ?

... navré

et aussi Vraiment Petit Navigateur... (oui navré moi aussi qu'autant de gens se cassent les yeux sur ces trucs)