Yo !

Bon j'aimerais bien que tous puisse proposer une allocation de son disque dur sur son pc en échange d'une rémunération (évidemment lol) !

Comment faire pour chiffrer un document ? Parce que si les host ont accès ... pas cool !

Donc je pensais faire une clé de chiffrement pour chiffrer les données mais je peux peut être protéger avec un mot de passe sur les disque dur pour que les host n'ai pas du tout accès ?

Merci par avance !

-
Edité par Jean Dupuis 8 mai 2021 à 22:30:17

Bonjour,

Ton idée n'est pas vraiment faisable dans les faits. Trop de contraintes juridiques, trop de permissions à octroyer et trop de risques.

Pour étayer ce que je veux dire, voici quelques questionnements à avoir :

• Qu'arrive-t-il si un document sensible ne doit absolument pas quitter un pays et que la personne qui héberge ce document amène son disque dur et quitte ce pays ? Dans les faits, cela représente un bris légale et des poursuites peuvent être entâmé;
• Il faudra développer une passerelle de transfère entre le client => ta plateforme => les hébergeurs. Pour faire transiter les fichiers aux hébergeurs, tu devras sans doute développer un agent qui s'occupera de récupérer les fichiers. Ce qui veut dire que l'hébergeur devra donc avoir constamment cet agent qui roulera. Ça expose tes hébergeurs à des risques si ta plateforme devient un portail de virus. De plus, l'hébergeur peut aussi se servir de cet agent afin d'intercepter le fichier et le modifier. Ce qui compromet les données;
• L'hébergeur aura toujours accès aux fichiers. Il n'y a aucune façon de ne jamais lui donner accès. Comme le périphérique appartient à l'hébergeur, il est physiquement impossible d'empêcher d'en voir le contenu. Et même si le contenu est supprimé, il est récupérable. L'hébergeur pourra altérer le contenu s'il le souhaite.

Voilà pourquoi je ne te suggère pas de te lancer dans cet aventure.

Sinon, pour répondre à ta question initiale, tu peux toujours chiffrer le fichier, mais il te faudra faire beaucoup de tests sur beaucoup de type de fichier et beaucoup de sortent de fichier. Par exemple, un fichier JPEG ne sera pas toujours construit de la même façon et donc, ton chiffrement pourrait soit altérer le contenu, voir le rendre inutilisable. Alors je te suggère d'être très rigoureux à ce niveau.

Il y a un Stack Overflow qui semble montrer les bases du fonctionnement : https://stackoverflow.com/questions/54322647/php-encrypt-files-using-openssl-encrypt . Tu peux sans doute t'en inspirer pour poser les bases du fonctionnement de ton système.