trace gps IGC from gaggle et enregistrement sur XContest

<< < (3/3)

marc: Ce que tu décris, c'est une schéma classique de signature. Tu peux très bien décider de baser ton calcul sur la parité, mais dans ce cas, tu n'as pas toutes les propriétés que possède une fonction de hash classique (en particulier, c'est assez facile de trouver plusieurs traces qui donnent le même résultat). Mais le WXC ne te demande pas comment c'est codé. C'est beau de faire tout un système avec du "cryptage fort", mais si la clé secrète n'est pas secrète, ça ne vaut rien d'un point de vue sécurité... Et c'est le cas dans tous les logiciel supportés par WXC. Là où ça a du sens, c'est quand le matériel produit la signature (et que la clé n'est pas facilement récupérable, par exemple dans les fichiers de mise à jour du matériel), ce qui n'est pas trop le cas ici. Et demander du matériel du genre pour participer à une compèt amicale, ça n'a pas de sens... J'apprécie en particulier le § concernant les logiciels libres: il est conseillé de mettre la partie signature en dehors si possible (sécurité par l'obscurité), et certaines classes de compét peuvent refuser de considérer les traces provenant de logiciels libres. Ça montre à quel point c'est robuste...

Navigation

 Index des messages

Page précédente