Securite des Systemes

// Exemple XOR simple (NE PAS utiliser en production !)

void xorCipher(char* data, char* key, int len) {

int keyLen = strlen(key);

for(int i = 0; i < len; i++) {

data[i] = data[i] ^ key[i % keyLen];

}

}

// XOR est reversible : meme fonction pour chiffrer/dechiffrer

// "Hello" XOR "key" = chiffre

// chiffre XOR "key" = "Hello"

// Exemple de hash SHA-256

Entree: "Hello"

SHA-256: 185f8db32271fe25f561a6fc938b2e264306ec304eda518007d1764826381969

Entree: "hello" (minuscule)

SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

// Completement different ! Effet avalanche.

// Authentification a deux facteurs (2FA)

Etape 1 : Mot de passe (ce que je sais)

→ Verification du hash en base de donnees

Etape 2 : Code OTP (ce que je possede)

→ Code a 6 chiffres genere toutes les 30s

→ Base sur secret partage + timestamp (TOTP)

// Algorithme TOTP simplifie

code = HMAC-SHA1(secret, time/30) mod 10^6

// Verification mot de passe Arduino (simplifie)

#include <SHA256.h>

// Hash pre-calcule du mot de passe "1234"

const char* HASH_ATTENDU = "03ac67...";

bool verifierCode(char* code) {

SHA256 sha;

sha.update(code, strlen(code));

char hash[65];

sha.finalize(hash);

return strcmp(hash, HASH_ATTENDU) == 0;

}

// Protection contre attaque replay - utiliser un nonce

unsigned long dernierNonce = 0;

bool validerCommande(char* cmd, unsigned long nonce) {

// Verifier que le nonce est nouveau

if(nonce <= dernierNonce) {

return false; // Rejeu detecte !

}

dernierNonce = nonce;

return true;

}