Test securimail
Fr@d
Je viens de "terminer" un petit logiciel de sï¿œcurisation de Mail
Si vous voulez le tester et me donner votre avis ?
Merci
http://vbload.free.fr/securimail.zip
Mateusz Viste
> Si vous voulez le tester et me donner votre avis ?
Et les sources, elles sont où??
En quoi cette "sécurisation" consiste-t-elle?
Cordialement,
Mateusz Viste
Stephane Catteau
> Je viens de "terminer" un petit logiciel de sï¿œcurisation de Mail
Quelle plateforme ? Quelle avantage, dans le cadre de l'utilisation
vantￜe par le site, par rapport ￜ un bon vieux PGP ? Pourquoi donner un
lien vers l'archive et ne pas donner un lien vers la description sur le
site ? <http://vbload.free.fr/crbst_1.html>
Pourquoi ni ton nom ni ce logiciel n'apparaissent sur le site de la
sociￜtￜ qui a prￜtenduement dￜveloppￜ ce logiciel ?
<http://www.softcreator.com>
Quelle garantie de sￜrieux tant concernant la soliditￜ du produit que
sa puretￜ (cf le message de bsch) ?
Fr@d
En effet, la pile Winsock, une fois compilï¿œe, donne une alerte virale,
mais ce logiciel ne contient aucun virus.
J'ai dￜjￜ modifiￜ le code pour empￜcher ce genre de soucis avec
Kaspersky.
Merci pour l'info.
bsch a couchￜ sur son ￜcran :
> Fr@d nous a racontￜ (news:4b1427a4$0$14697$426a...@news.free.fr) :
>
>> http://vbload.free.fr/securimail.zip
>
> Alerte virus selon Nod32
>
> http://cjoint.com/?lEvQeg0pQO
>
> ???????????????????????????????
Fr@d
Les sources sont disponibles sur simple demande, bien que je n'ai pas
diffusￜ mon projet sous GPL.
Cette sï¿œcurisation utilise (entre autre) l'algorithme BLOWFISH pour
encoder le texte d'un Mail ou un fichier joint.
Aprï¿œs mï¿œre rï¿œflexion, Mateusz Viste a ï¿œcrit :
> On Monday 30 November 2009 21:14, Fr@d wrote:
>> Si vous voulez le tester et me donner votre avis ?
>
> Et les sources, elles sont oￜ??
> En quoi cette "sï¿œcurisation" consiste-t-elle?
>
> Cordialement,
> Mateusz Viste
Fr@d
Pour le moment SￜcuriMail fonctionne sur Windows (de 98 ￜ Windows 7).
L'avantage par rapport ￜ PGP/GPG, c'est que l'installation et
l'utilisation sont trï¿œs simple, c'est d'ailleurs pour ï¿œa que j'ai
dￜveloppￜ cette application, car je trouvais PGP/GPG assez peu
convivial ￜ installer pour un novice.
J'ai simplement donner le lien vers l'archive, pour ne pas faire trop
"PUB" en donnant la page d'accueil du site.
En se qui concerne la "soliditￜ", je me suis appuyￜ sur l'algo
BLOWFISH, qui me semble suffisant pour des Mails "perso".
Merci pour vos remarques
Stephane Catteau a ï¿œmis l'idï¿œe suivante :
Fr@d
En ce qui concerne mon nom, je n'avais pas trouvￜ indispensable de le
mettre sur mon site, mais l'erreur est corrigï¿œe, et mon nom apparait
maintenant en bas de page.
Amicalement.
Erwan David
> Bonjour,
>
> Pour le moment S�curiMail fonctionne sur Windows (de 98 � Windows 7).
>
> L'avantage par rapport � PGP/GPG, c'est que l'installation et
> l'utilisation sont tr�s simple, c'est d'ailleurs pour �a que j'ai
> d�velopp� cette application, car je trouvais PGP/GPG assez peu
> convivial � installer pour un novice.
Maintenant ton programme fait du blowfidh, certes, mais comment
g�n�re-t'il la clef ? Comment est elle �chang�e entre exp�diteur et
destinataire ?
--
Le travail n'est pas une bonne chose. Si �a l'�tait,
les riches l'auraient accapar�
Az Sam
"Fr@d" <plum...@free.fr> a ï¿œcrit dans le message de news:
4b1427a4$0$14697$426a...@news.free.fr...
> Bonjour,
>
> Je viens de "terminer" un petit logiciel de sï¿œcurisation de Mail
>
> Si vous voulez le tester et me donner votre avis ?
>
> Merci
quelle garantie a t on de ce que tu a codￜ ?
Comment etre sur que sous pretexte de securisation, il ne releve pas
certaines infos pour les transmettre ?
Ce sont quand meme nos correspondances quotidienne qui passent par le mail.
--
Cordialement,
Az Sam.
Mateusz Viste
> Cette sécurisation utilise (entre autre) l'algorithme BLOWFISH pour
> encoder le texte d'un Mail ou un fichier joint.
Ah.... Mouais, finalement suis pas intéressé. Mon OpenPGP fonctionne très
bien pour ça, en m'apportant les bénéfices de la cryptographie
asymétrique. ;-)
Entre nous, Blowfish, c'est quand même pas ce qu'il y a de mieux. :-P
Ton programme aurait une utilité avérée s'il se conformait à la RFC 4880..
Des implémentations OpenPGP sympas pour Windows, il n'y en a pas des
masses.
Dans tous les cas, il serait intéressant, ne serait-ce que pour le côté
éducatif de la chose, de publier les sources avec le programme...
Cordialement,
Mateusz Viste
ND
Erwan David <er...@rail.eu.org> typed:
> Fr@d <plum...@free.fr> �crivait :
[...]
>
> Maintenant ton programme fait du blowfidh, certes, mais comment
> g�n�re-t'il la clef ? Comment est elle �chang�e entre exp�diteur et
> destinataire ?
M�me question,
Ou est la r�ponse ?
Hum... et qui garantit la fiabilit� de ce serveur. ?
--
ND
Return address ok.
ND
Fr@d
Il ne gￜre pas les clￜs assymￜtriques, la clￜ peut ￜtre saisie "ￜ la
main" ou gï¿œnï¿œrï¿œe de faï¿œon pseudo-alï¿œatoire.
Dans tout les cas, il faut que l'expï¿œditeur et le destinataire se
mettent d'accord sur une clￜ commune.
>
> Maintenant ton programme fait du blowfidh, certes, mais comment
> gï¿œnï¿œre-t'il la clef ? Comment est elle ï¿œchangï¿œe entre expï¿œditeur et
> destinataire ?
Fr@d
Mon site offciel est http://vbload.free.fr
>
> http://cjoint.com/?mbjjydx5Xi
>
> Meuf...
Fr@d
Tu as totalement raison, et c'est tout ￜ ton honneur de te mￜfier de ce
que tu ne connais pas.
Soit je peux te donner mes sources, si tu veux t'amuser ￜ les analyser
?
Soit tu fais confiance, tout comme tu fais confiance ￜ d'autres
logiciels.
Je n'oblige personne ￜ utiliser mon logiciel, je voulais juste des
retours de bugs et des avis.
Merci.
Stéphane CARPENTIER
>
> Soit tu fais confiance, tout comme tu fais confiance ￜ d'autres
> logiciels.
Non. Lￜ, nous sommes sur un forum qui parle de sￜcuritￜ. La sￜcuritￜ,
c'est tout sauf la confiance.
Pour analyser la sￜcuritￜ d'un logiciel, il faut les sources. Cela ne
veut pas dire que sans les sources personne ne sera capable de trouver
les ï¿œventuelles failles. Cela veut juste dire que ce sera plus long et
que les gens seront moins intï¿œressï¿œs.
> Je n'oblige personne ￜ utiliser mon logiciel, je voulais juste des
> retours de bugs et des avis.
Je n'ai pas d'avis ou de retour de bug sur ton logiciel, dï¿œs le message
initial, je savais que je ne pourrais pas le faire marcher.
Erwan David
> Bonjour,
>
> Il ne g�re pas les cl�s assym�triques, la cl� peut �tre saisie "� la
> main" ou g�n�r�e de fa�on pseudo-al�atoire.
>
> Dans tout les cas, il faut que l'exp�diteur et le destinataire se
> mettent d'accord sur une cl� commune.
�a enl�ve beaucoup d'int�r�t.
Stephane Catteau
> Pour le moment SￜcuriMail fonctionne sur Windows (de 98 ￜ Windows 7).
>
> L'avantage par rapport ￜ PGP/GPG, c'est que
L'inconvￜnient par rapport ￜ PGP, c'est que tu n'as pas le droit de
correspondre avec autre chose qu'un utilisateur de Windows. En matiï¿œre
de sￜcuritￜ c'est quand mￜme une sacrￜ contrainte (pas parce que c'est
Windows mais parce que c'est mono-systï¿œme).
> l'installation et l'utilisation sont trï¿œs simple, [...]
<le site>
L'avantage de Sï¿œcuriMail est que mï¿œme lorsque vous recevez un Mail
Sￜcurisￜ et que vous l'ouvrez avec votre clￜ de dￜcodage, la lecture se
fait dans un espace sￜcurisￜ et votre Mail reste codￜ.
</>
Je ne comprend pas comment l'installation et l'utilisation peuvent
ï¿œtre aussi simple que ï¿œa. Soit ton logiciel s'interface directement
avec le client mail, et il ne suffit pas de jouer aux devins pour
savoir oￜ placer le hook, donc l'utilisateur doit donner un certain
nombre d'information, d'autant plus compliquￜ que son logiciel est
exotique ; auquel cas l'installation n'est pas si simple que ï¿œa.
Soit les deux sont indï¿œpendants et l'utilisateur doit alors
copier/coller, exporter, whatever, son mail et c'est l'utilisation qui
n'est pas simple.
Je ne dis pas que c'est plus simple avec PGP, lui n'est pas vraiment
suposￜ l'ￜtre.
> En se qui concerne la "soliditￜ", je me suis appuyￜ sur l'algo
> BLOWFISH, qui me semble suffisant pour des Mails "perso".
Si tu vas par lￜ, pour des mails persos un simple XOR basￜ sur un
grain de sel de disons d'une dizaine d'octets est suffisant dans 99,99%
des cas, au plus tu rajoutes une rotation (droite ou gauche on s'en
fiche) d'un bit ￜ chaque itￜration. Ca n'est pas incassable, loin de
lￜ, mais ￜa tiendra suffisement pour que la personne dￜcide que ￜa n'en
vaut pas la peine.
Sauf que ï¿œa n'est pas vraiment la meilleure approche en matiï¿œre de
sￜcuritￜ. Dￜs lors que les contraintes sont les mￜmes, il faut toujours
choisir la mï¿œthode la plus robuste, mï¿œme si l'on sait pertinement que
c'est surdimensionnￜ par rapport au besoin prￜvu. Tout simplement parce
que l'utilisateur, lui, croit ï¿œtre entre de bonnes mains et pourra plus
que largement dï¿œpasser le cadre d'utilisation prï¿œvu initialement.
Stephane Catteau
> En ce qui concerne mon nom, je n'avais pas trouvￜ indispensable de le
> mettre sur mon site, mais l'erreur est corrigï¿œe, et mon nom apparait
> maintenant en bas de page.
Ce n'est pas une question d'indispensabilitￜ[1] mais de lￜgalitￜ.
SoftCreator est clairement une marque dï¿œposï¿œe et pas par toi.
[1]
je sais.
Stephane Catteau
> Dans tout les cas, il faut que l'expï¿œditeur et le destinataire se
> mettent d'accord sur une clￜ commune.
En gros il faut envoyer un mail au destinataire pour lui donner la clￜ
qui lui permettra de dï¿œcrypter le mail que l'on va lui envoyer. :/
Michael DENIS
> Je ne dis pas que c'est plus simple avec PGP, lui n'est pas vraiment
Le plus compliqué avec pgp, c'est la mise en place. Après, pour
l'utilisation, c'est simple comme tout. Mais le "compliqué" du début
suffit pour qu'aujourd'hui, je n'ai... qu'un seul correspondant équipé. :-/
--
Michaël DENIS
Michael DENIS
> En gros il faut envoyer un mail au destinataire pour lui donner la clé
> qui lui permettra de décrypter le mail que l'on va lui envoyer. :/
Si le mail contenant la clé est crypté avec pgp, ce n'est pas un
problème ! :-D
Ok. --->[]
--
Michaël DENIS
Erwan David
> Stephane Catteau a �crit :
>> Je ne dis pas que c'est plus simple avec PGP, lui n'est pas vraiment
>> supos� l'�tre.
>
> Le plus compliqu� avec pgp, c'est la mise en place. Apr�s, pour
> l'utilisation, c'est simple comme tout. Mais le "compliqu�" du d�but
> suffit pour qu'aujourd'hui, je n'ai... qu'un seul correspondant �quip�. :-/
L� encore : gpg4win 2.1 pour gpg, kleopatra, gpgee, etc..
�a donne gpgOl pour l'utilisation avec outlook, et pour thunderbird il y
a enigmail. Pas compliqu� � install� et chacun retrouve ses petits.
Fr@d
Je rappel que cette application est orientï¿œe "Familliale"
Elle a pour but de coder des mails au sein d'un cercle d'amis, pas pour
envoyer des rapports militaires :)
Fr@d
Tu as l'air assez callￜ en chiffrement, je te remercie pour tes
remarques.
Ludo
>>
>> http://vbload.free.fr/securimail.zip
>>
>
>B�ber a dit :
>Alerte virus selon Nod32
>
Il est temps de changer d'antivirus ou de le mettre � jour... Mdr...
Sinon Fred a compris que ce n'�tait pas ici qu'il fallait venir.