Cryptographie AES Stockage clé

Bonjour Chewii,
Oui, c'est préférable d'utiliser des clés dynamiques (mail de la personne + son password + ...)

^^

Bonjour,

-Première question: vous êtes le seul à pouvoir juger du degré de sensibilité des données que vous souhaitez protéger. Aussi, il faut prendre en compte l'envergure de votre système et qui va s'en servir (chiffrer et déchiffrer pour chaque accès - chaque fois il faut faire appel à une clé différente , nombre de requêtes -surtout- à gérer ... ). Ceci dit, je ne vois pas où est vraiment l'intérêt d'une clé pour chaque donnée à sauvegarder car à moins de garder la clé sur l'enregistrement même de la donnée à chiffrer , vous allez devoir tester bon nombre de clés avant de récupérer celle à utiliser. Plus de tâches pour lire ou écrire une donnée ne rime pas avec une bonne pratique de sécurité.

-Seconde question: Ce n'est pas le lieux de sauvegarde qui pose problème, mais le contexte/environnement de l'application: par exemple, aussi soit bonne la conception de vos clés, si elles sont sauvegardées dans une BDD, il faut plutôt voir si l'interface de l'application est assez sécurisée (injections SQL ...), il faut prendre en considération la nature votre machine (son OS) également (Pour Windows il y a le Data Protection API ...). C'est le contexte et l’environnent (certains hébergeurs sont à éviter, par exemple) de votre application qui sont à analyser, pas le lieu de sauvegarde de vos clés.