Juste une question:

"Pourquoi l'adresse IP ne serait pas systématiquement hashée MD5?"

Pour volcom:
J'ai simplifié en prenant deux cas simples.
Il est peut être interressant de savoir que xyz est allé voir la cat=46 jusqu'à l'image=2861 et pas au-delà.
Que zyx est allé voir la cat=18, puis la cat=66.
Du coup, on peut imaginer un retrait de certaines images (Ok sans IP aussi).
Et un changement de séquence d'affichage des catégories est probablement une bonne chose (il faut l'IP).
Si tu ne sais pas qu'il y a xyz et zyx, tu classeras peut être tes catégories (18, 46 et 66) mais pas dans l'ordre qui convient le mieux aux visiteurs de passage, voire aux membres, soit éventuellement les cat 18, 66 et 46.

volcom a écrit:

2. heu, je me demande vraiment quel est l'interet de stocker l'adresse IP si elle n'est pas exploitable ? Qu'entends tu par

elle reste quand même unique et donc a les mêmes propriétés pour l'administrateur de la galerie.

?

L'adresse IP n'a pas d'intérêt, ce qui est intéressant (comme l'explique VDigital), c'est de tracer la visite. Une visite, c'est une série de pages visitées par un utilisateur unique. Le hash de l'adresse IP offre l'information du user. Voir f01e2e6c6b190f1 au lieu de 123.456.789.123 me permet de voir toutes les pages vues par f01e2e6c6b190f1. C'est l'objectif. On se fiche un peu de connaître l'adresse IP du visiteur.

123.456.789.123 : f01e2e6c6b190f1
123.456.789.124 : 5ceb5f414444778
123.456.789.125 : 15137e1db1fc60c
123.454.789.123 : 7cb1013f3e92a1e
123.457.789.123 : 0246e58146576ce
133.456.789.123 : 13da5d1bc64ba00

volcom a écrit:

Et quid des visiteurs non identifiés ? Paradoxalement, c'est presque eux qui m'intéressent le plus. Je propose de n'afficher qu'un simple message : "En tant que visiteur, vos consultations sont archivées pour les statistiques".

Comme pour tous les autres paramètres utilisateurs, il y aura l'équivalent dans la configuration pour les paramètres par défaut des utilisateurs non connectés (voir table config, les paramètres default_template, default_language, etc.) Et donc tout ce qui va avec :-) Si l'admin choisit que les visiteurs non connectés sont tracés, alors un message apparaîtra automatiquement en bas des pages. Si l'admin décide de masquer les adresses IP...

certes je vois.
Mais, *mon coté big brother prend le dessus*, les ips servent parfois à localiser les visiteurs anonymes (les département/ville sont très souvent présents dans le DNS associé à l'IP). Je m'en sers beaucoup *ouuuuuuuuui je suis curieux :)* ! Suis-je le seul ?

Et même si pour phpwebgallery, l'utilisation éventuelle des ips en cas d'abus est rare, pour de gros sites communaitres, sait-on jamais.

z0rglub a écrit:

Comme pour tous les autres paramètres utilisateurs, il y aura l'équivalent dans la configuration pour les paramètres par défaut des utilisateurs non connectés (voir table config, les paramètres default_template, default_language, etc.) Et donc tout ce qui va avec :-) Si l'admin choisit que les visiteurs non connectés sont tracés, alors un message apparaîtra automatiquement en bas des pages. Si l'admin décide de masquer les adresses IP...

Parfait ceci !

[hors sujet mais bon..] heu, dans les cas extrêmes, un envoi de logs sur abuse@fai peut faire mal. [/hs]

Moi aussiiiiiiiiiiiiiiiii :)

Et pour continuer dans la disgression, la Cnil en ce moment fait une levée de bouclier contre la conservation pendant 2 ans des données sur les connexions par les FAI, alors imaginez ce qu'ils pourraient dire pour un simple admin de site qui pourrait les conserver pendant des années...

Dernière modification par Vassae (2005-11-05 11:19:58)

Attention tout de même, l'utilisation des 15 premiers caractères du hash MD5 de l'adresse IP ne constitue pas un moyen d'anonymisation sûr. Je m'explique... l'algorithme étant connu, une recherche par force brute est plutôt simple.

Si je cherche à savoir à quelle adresse IP correspond f01e2e6c6b190f1, alors je cherche 0.0.0.0 jusqu'à 255.255.255.255. Sur une machine correcte, ça doit pas être très long. Au final, le "cracker" va trouver une dizaine d'adresse IP qui donne cette sous-chaîne de hash. Par recoupement et par whois, le cracker trouvera l'adresse IP.

Trouver l'adresse IP ne serait plus immédiat, mais pas difficile non plus.

z0rglub a écrit:

il est suffisamment compétent pour supprimer le hashage dans le code de PhpWebGallery ! Non mais franchement...

Tout à fait d'accord.
Mais c'est lui qui supporte les conséquences de son acte.
L'équipe ayant toujours livré un code propre: pas de problème à priori.