@Ulixes2 : As-tu bien suivi mes indications (précédées de "REMARQUES IMPORTANTES") dans la partie "Conclusion" de cette page ?

Ce code est également pleinement compatible avec Windows 7.

@ ManChesTer : Merci de ces précisions, elles sont fort utiles :)

@ Bacterius : ManChesTer a raison concernant la sécurité, et je le soutiens sur ce point. Si tu tiens à faire un programme réellement utilisable par d'autres, et pas un "simple gadget", il faut vraiment modifier ce point. Au moins pour atteindre un niveau de sécurité suffisant en regard des informations à protéger.

C'est juste :)

Les techniques de contournement évoluent au même titre (voire plus rapidement parfois) que les techniques de protection !

@ Cantador : Rassure-toi, je ne suis pas grand fan des séries TV ! Cependant je sais que certains lecteurs d'empreintes digitales reconnaissent avec succès de fausses empreintes reproduites (il faut parfois pas chercher très loin pour obtenir l'originale : on peut la trouver parfois sur le lecteur lui-même), tout comme certains logiciels de reconnaissance faciale se font berner par des photographies...

erratum :
"Je n'ai pas parlé d'utiliser des chaînes de caractères totalement aléatoires pour les mots de passe, mais pour les "questions secrètes/réponses secrètes", qui se doivent de ne pas représenter de faiblesse trop notoire en matière de sécurité."

Je n'ai pas parlé d'utiliser des chaînes de caractères totalement aléatoires pour les mots de passe, mais pour les "questions secrètes/réponses secrètes", qui se doivent pas de ne pas représenter de faiblesse trop notoire en matière de sécurité.

Dans l'idéal, il faudrait en faire de même avec ses mots de passe, mais il semble évidemment complexe de retenir des identifiants aléatoires différents pour chaque session que l'on est amené à ouvrir. Cela peut cependant se contourner facilement en transformant des phrases en mots de passe, ce qui donne une impression de "pseudo-aléatoire".

Ainsi, la phrase suivante :
"Ceci est une Phrase qui me permet de m'Authentifier sur DelphiFR !"
peut donner, en prenant la première lettre de chaque mot et en transformant [une -> 1] et [sur -> @] :
"Ce1Pqupdm'A@D!"

Ce qui est un bon mot de passe (14 caractères + alpha + différente casse + numérique + caractères spéciaux + "introuvable" à partir de dictionnaires + ...)

(note : ne prenez même pas la peine d'essayer, ceci n'est pas mon mot de passe sur CS :p)

Aucune sécurité n'existe en informatique, inutile de se leurrer.

Protection biométrique --->>> il ne faut pas que l'on te coupe un doigt ! Et il faut également noter que les lecteurs biométriques vendus dans le commerce sont pour la plupart faillibles (au niveau matériel OU même logiciel!)...

La meilleure solution de "pseudo-sécurité" reste bien évidemment d'avoir un mot de passe différent pour chaque demande d'identification, et qu'il ne réside que dans la mémoire de l'utilisateur. De plus, mieux vaut entrer des suites de caractères aléatoires dans tous les champs "question secrète/réponse secrète" que l'on peut trouver!

Si c'est bon sur XP et 7, il ne devrait pas y avoir de problème sur Vista... Enfin on ne sait jamais !

C'est bon si SEA est par flots. J'étais parti du principe qu'il était par Blocs (SEA ressemble à AES, et j'ai cru que tu t'étais basé là dessus, or AES est bien par Blocs !)