Confidentialité d'un chat avec TLS/SSH/VPN

[invite01531126]

Bonjour,
Nous sommes un groupe de 4 étudiants ayant pour projet réseau de réaliser un service de discussion (un chat quoi ) et nous avons presque fini, mais l'un des points d'amélioration proposé est la confidentialité et l'intégrité des données échangées. Je me suis lancé dans la recherche pour cette amélioration, sur 3 solutions : TLS, VPN et SSH. Malheureusement, je ne trouve que des explications concernant les connexions internet, mais pas de base de code C pour un chat :/ quelqu'un pourrait-il m'apporter quelques infos, au moins pour savoir dans quoi se lancer ?
Merci d'avance !
-----

[fregoli]

Bonjour,

J'imagine que ton Chat doit être accessible via le réseau Internet public.
Si tu veux de la confidentialité, je ne vois guère que du SSL si tu veux garantir que les échanges ne soient pas lisibles par d'autres personnes.
Pour cela, il faut que ton chat soit hébergé dans un site avec un certificat (en HTTPS donc) (si c'est pour le fun, je te conseille un certificat autosigné plutôt qu'un certificat acheté style Verisign ou Thawte (moins Thawte cher à priori que Verisign) qui coute de l'argent. La protection est un codage de l'échange entre le serveur et les clients, mais il n'y a pas besoin d'installer une partie logicielle sur les clients.

Monter un VPN privé sur Internet est aussi possible et isolera les flux. il faudra fatalement un installer un client VPN coté poste, donc tu ne pourras pas accepter des personnes inconnues dans ton Chat. Regarde coté Open, il y a des solutions qui existent, je n'ai personnellement jamais utilisé.

TLS est l'ancienne dénomination de SSL donc idem SSL + HTTP => HTTPS et SSH est du SSL sur telnet ou rlogin, pas sur HTTP.

Bon WE

[invite01531126]

Salut fregoli, merci pour ta réponse si rapide !

Et en fait non, il s'agit d'un chat très basique, on ne sait même pas s'il communique entre 2 ordis, juste entre 2 terminals et donc c'est pour ça que je ne trouve pas grand chose concernant un code qui pourrait simplement rendre confidentiel les données échangées entre ces deux terminals
Mais merci beaucoup pour ces détails, j'en sais déjà plus

Bon WE

[Ericmartin]

Message supprimé. C'était une copie intégrale non déclarée de http://www.sebsauvage.net/comprendre/ssl/

Rappel de la charte du forum :

Ne vous appropriez pas les informations d'autrui, citez vos sources.

En outre la loi interdit la recopie intégrale d'un texte. Seuls de courts extraits sont autorisés.

[A voir en vidéo sur Futura]

[Lavigne958]

Salut,

Je ne connais pas votre niveau en programmation ou même le niveau de compétences attendus pour ton projet mais, si tu veux de la confidentialité tu peut simplement "chiffrer" les messages que tu envoies, je m'explique :
T'es messages sont composés de caractères, tu semble utiliser le langage C, tu prend la valeur entière (int ou code Ascii ) de chaque caractère et tu ajoute +5 ( au hasard).
Et le receveur n'a qu'à faire la soustraction inverse pour lire le message

Si quelqu'un sur le réseau lit tes messages il ne veulent rien dire.

Si tu cherches quelques chose de plus complexe alors un vpn est très bien, des solutions open sources, gratuites existes.

Pour le ssh, ça ça être possible, il faut te renseigner sur les tunnels ssh, et ça veux dire qu'il te faut un serveurs qui reçoit les connexions des clients