[Php] Chiffrement de données

[Apache9]

Bonjour,

Je cherche a créer mon propre cryptage, pour des raisons quelconque ...

J'ai chercher après des tutoriels sur google, aucun résultat, fin je voulais a tout pris le faire en php.

Voici mes débuts :

Code PHP :

<?php

function cryptage($string){
$what = 'abc';
$with = '$%*';
$done = strtr($string, $what, $with);
return $done;
}
?>
<?php
echo cryptage('abc cba bac cab');
echo "<font color='green'><br />$%* *%$ %$* *$%<br /></font>";
?>

Par contre j'avais essayer :

$what = array('a','b','c');
$with = array('$','%','*');

Pour par exemple mettre plusieurs caractères pour "a" pour lui mettre par exemple "^$%/" juste pour "a" comme sa, sa ferais un bon cryptage plus ou moins ..., mais marche pas. ;S

[InstinctHack]

n'est-ce pas un "simple" alphabet de subtitution ? je te conseille d'abandonner ce projet car c'est compliqué à réaliser un cryptage, utilise plutot un algo déjà existant et modifie le, mais bon....

http://www.dcode.fr/ un petit lien sympa

Mais si tu arrive à quelque chose ou fait des avancés, je suis intéréssé

[Apache9]

Merci oui c'est sa en quelque sorte, merci je connais ce site.

Sinon oui je vous tiendrais au courant si j'arrive a faire quelque chose.

[ark]

Salut !

Bon, alors moi je connais très peu le php, donc je peux pas trop t'aider sur la partie technique... Par contre, j'voulais juste te signaler que 'cryptage' ça se dit pas ^^ On dit chiffrement. Le cryptage, ça existe pas, ça voudrait dire que tu chiffre un message sans connaitre la clé de chiffrement, c'est donc impossible. :p

Sinon, il y a beaucoup de méthode de chiffrement existantes. Celle sur laquelle tu t'oriente reste assez proche d'une substitution monoalphabétique (qui consiste a remplacer une lettre par une autre.) Cette méthode, et très connu par une de ses variantes qui s'appelle le chiffre de Caesar. Le chiffre de Caesar consiste a decaler toutes les lettres de 13 caractères. C'est facilement réalisable: pour chaque lettre, tu ajoute 13 et tu applique un modulo 26 au tout pour rester sur une plage de caractères ascii.

Apres, ca dépends de l'utilisation que tu veux faire de ton script. Si c'est pour comparer des mots de passe, vaut mieux que tu t'oriente vers des méthodes de hashage (md5, sha...) Sinon, pour faire passer des messages, etc... il y a aussi le chiffrement asymétrique (rsa) qui peut être intéressant

[spin]

Salut,
si tu veux créé ton propre algorithme de chiffrement (merci _Ark_au passage, sans toi j'aurais dit cryptage) c'est très bien, mais je doute que tu puisses y parvenir comme ça, ou du moins, pas sérieusement.
Je te conseille d'étudier avant tout quelque algos connus comme RSA par exemple, car ça te donnera une idée précise du genre de back-end mathématique qu'il y a derrière. Voilà un peu le genre : http://fr.wikipedia.org/wiki/Rivest_Sham..._cl.C3.A9s
Finalement, je pense que tu devrais surtout faire de l'arithmétique pour forger ton intuition avec les nombres, avec cette intuition tu pourrais découvrir des propriétés sur les nombres et ainsi concevoir une méthode de chiffrement basée sur ce principe (un chiffrage c'est bien de la manipulation de nombres après tout).

Je crois que c'est obligatoire à moins de vouloir mettre en place une simple substitution de caractères. Je te souhaite bonne chance, et si dans quelques temps tu trouves un truc, viens nous en parler (ce que je te souhaite).

[Apache9]

Salut !

Bon, alors moi je connais très peu le php, donc je peux pas trop t'aider sur la partie technique... Par contre, j'voulais juste te signaler que 'cryptage' ça se dit pas ^^ On dit chiffrement. Le cryptage, ça existe pas, ça voudrait dire que tu chiffre un message sans connaitre la clé de chiffrement, c'est donc impossible. :p

Sinon, il y a beaucoup de méthode de chiffrement existantes. Celle sur laquelle tu t'oriente reste assez proche d'une substitution monoalphabétique (qui consiste a remplacer une lettre par une autre.) Cette méthode, et très connu par une de ses variantes qui s'appelle le chiffre de Caesar. Le chiffre de Caesar consiste a decaler toutes les lettres de 13 caractères. C'est facilement réalisable: pour chaque lettre, tu ajoute 13 et tu applique un modulo 26 au tout pour rester sur une plage de caractères ascii.

Apres, ca dépends de l'utilisation que tu veux faire de ton script. Si c'est pour comparer des mots de passe, vaut mieux que tu t'oriente vers des méthodes de hashage (md5, sha...) Sinon, pour faire passer des messages, etc... il y a aussi le chiffrement asymétrique (rsa) qui peut être intéressant

Ah merci pour la précision moi j'avais toujours appeler sa un cryptage, merci de la correction.

Ensuite pour ma méthode utilisé (pour l'instant), je voulais savoir y a possibilité de remplacer par exemple "a" par "%!" c'est surtout ce que je voulais dire, j'avais essayer de faire quelque chose comme ceci :

$what = array('a','b','c');
$with = array('%!',':%','$-');

Mais sans résultats, donc si vous avez d'autre possibilité pour faire ce que je recherche je prend volontiers.

Ensuite je suis débutant en Php, donc tu me dis que c'est facile de réaliser quelque chose comme le chiffre de Caesar, mais sinon moi j'aurais voulus faire quelque chose d'autre plutôt que de choisir le nombre de décalage, que par exemple le décalage ce fait automatiquement de 5 lettres, sans que la personne comprennent le chiffrement bien sur, que seul moi pourrait le comprendre et quelque personne.

Ensuite c'est pour une utilisation a la fois challenge la personne devra comprendre le système de chiffrement et réussir à le déchiffrer, et aussi pour ce faire passer des liens, codes, ... mais sans que cela ce vois, bref en gros par exemple on pourrait le mettre en publique, personne ce cassera forcement la tête pour trouver.

Je vais jeter un œil sur le chiffrement asymétrique.

Merci de ta réponse en tout cas.

Salut,
si tu veux créé ton propre algorithme de chiffrement (merci _Ark_au passage, sans toi j'aurais dit cryptage) c'est très bien, mais je doute que tu puisses y parvenir comme ça, ou du moins, pas sérieusement.
Je te conseille d'étudier avant tout quelque algos connus comme RSA par exemple, car ça te donnera une idée précise du genre de back-end mathématique qu'il y a derrière. Voilà un peu le genre : http://fr.wikipedia.org/wiki/Rivest_Sham..._cl.C3.A9s
Finalement, je pense que tu devrais surtout faire de l'arithmétique pour forger ton intuition avec les nombres, avec cette intuition tu pourrais découvrir des propriétés sur les nombres et ainsi concevoir une méthode de chiffrement basée sur ce principe (un chiffrage c'est bien de la manipulation de nombres après tout).

Je crois que c'est obligatoire à moins de vouloir mettre en place une simple substitution de caractères. Je te souhaite bonne chance, et si dans quelques temps tu trouves un truc, viens nous en parler (ce que je te souhaite).

Merci je vais étudier les algorithme.

J'ai également jeter un œil à l'arithmétique, mais c'est vraiment mathématique.

Merci en tout cas pour ta réponse.

[supersnail]

Bah le chiffrement, c'est des maths en fait... Et sinon y'a pas mal de méthode pour péter de la substitution/etc (genre études statistiques etc même si je suis pas calé dans le domaine), donc niveau sécurité c'est pas très efficace.

@_Ark_: espèce de grammar nazi tiens :>

[Phobos]

seul moi pourrait le comprendre et quelque personne.

Ceci s'appelle la sécurité par obscurité et je ne te la recommande pas.

Un cas concret : la technologie gsm.

Pour plus d'information : Attaques basées sur les réseaux de communication
Un ingénieur casse le cryptage utilisé par la technologie GSM


Effectivement il existe plusieurs méthodes pour trouver le fonctionnement d'un algorithme à commencer par la Cryptanalyse différentielle qui permet de casser la plupart des algorithmes.


Pour utiliser le chiffrement dans un programme ou une page web tu peux utiliser une librairie. Une librairie a normalement été installé par défaut lorsque tu installe « Apache », celle de OpenSSL.

[InstinctHack]

Code :

<?php echo str_replace(array('a','b','c','d'),array('b','c','d','e'),"ton texte");?>

(je sort du coma, je dis peut-etre de la merde ^^ ) mais c'est le code de cesar en php

[Apache9]

seul moi pourrait le comprendre et quelque personne.

Ceci s'appelle la sécurité par obscurité et je ne te la recommande pas.

Un cas concret : la technologie gsm.

Pour plus d'information : Attaques basées sur les réseaux de communication
Un ingénieur casse le cryptage utilisé par la technologie GSM


Effectivement il existe plusieurs méthodes pour trouver le fonctionnement d'un algorithme à commencer par la Cryptanalyse différentielle qui permet de casser la plupart des algorithmes.


Pour utiliser le chiffrement dans un programme ou une page web tu peux utiliser une librairie. Une librairie a normalement été installé par défaut lorsque tu installe « Apache », celle de OpenSSL.

Merci de ta réponse.

Code :

<?php echo str_replace(array('a','b','c','d'),array('b','c','d','e'),"ton texte");?>

(je sort du coma, je dis peut-etre de la merde ^^ ) mais c'est le code de cesar en php

Merci beaucoup, je mais suis inspirer de ce code.

Mais problème par exemple :

Code PHP :

<?php echo str_replace(array('a','b'),array('c','d'),"ab");?>

Je vais donc obtenir "cd", donc j'ai voulus faire quelque chose du type :

Code PHP :

<?php echo str_replace(array('c','d'),array('a','b'),"cd");?>

Pour obtenir "ab" mais pas moyen ... Je pense que c'est d’où par ce que le 1er contient des symboles, liste des symboles :

%*=?$-§@+~#]<^>:£&_}

[Saitek]

Originalsgeeks avait fait un codeur de message en leet speak. Je m'en était inspiré pour le compléter et faire un decodeur.
Tu peut te servir du code pour ton alphabet de substitution. Le code ne doit pas être très optimisé mais ça te donne déjà une bonne piste je pense.
http://saitek.cwahi.net/tools/1337decode.php

[InstinctHack]

flemmard que je suis, je n'est pas regarder vraiment le site, mais il pourrais t'aider
http://www.apprendre-en-ligne.net/crypto/activites/

[Saitek]

La substitution appliquée par Calvin et Hobbes : http://www.apprendre-en-ligne.net/crypto...index.html

[Phobos]

flemmard que je suis, je n'est pas regarder vraiment le site, mais il pourrais t'aider
http://www.apprendre-en-ligne.net/crypto/activites/

très bon site, merci

[InstinctHack]

Sinon j'ai trouver une fonction sympa sur internet (mais je sais pas grand chose sur le chiffrement donc je sais pas ce que ça vaut mais bon...)
Je l'ai un peu modifier (voir les commentaires )

Code PHP :

function crypter($maChaineACrypter,$maCleDeCryptage='')
{
    if($maCleDeCryptage=='')
    {
        $maCleDeCryptage=$GLOBALS['PHPSESSID'];
    }
    //$maCleDeCryptage = md5($maCleDeCryptage);
    $maCleDeCryptage = hash('whirlpool',$maCleDeCryptage);
    $letter = -1;
    $newstr = '';
    $strlen = strlen($maChaineACrypter);
    for($i = 0; $i < $strlen; $i++ )
    {
        $letter++;
        if ( $letter > 31 )
        {
            $letter = 0;
        }
        $neword = ord($maChaineACrypter{$i}) + ord($maCleDeCryptage{$letter});
        if ( $neword > 255 )
        {
            $neword -= 256;
        }
        $newstr .= chr($neword);
    }
    //return base64_encode($newstr);
    return $newstr;
}

function decrypter($maChaineCrypter,$maCleDeCryptage='')
{
    if($maCleDeCryptage=='')
    {
        $maCleDeCryptage=$GLOBALS['PHPSESSID'];
    }
    //$maCleDeCryptage = md5($maCleDeCryptage);
    $maCleDeCryptage = hash('whirlpool',$maCleDeCryptage);
    $letter = -1;
    $newstr = '';
    //$maChaineCrypter = base64_decode($maChaineCrypter);
    $maChaineCrypter = $maChaineCrypter;

    $strlen = strlen($maChaineCrypter);
    for ( $i = 0; $i < $strlen; $i++ )
    {
        $letter++;
        if ( $letter > 31 )
        {
            $letter = 0;
        }
        $neword = ord($maChaineCrypter{$i}) - ord($maCleDeCryptage{$letter});
        if ( $neword < 1 )
        {
            $neword += 256;
        }
        $newstr .= chr($neword);
    }
    return $newstr;
}