Salut à tous!    
 
Voilà, j'intègre un module d'envoi d'email automatique dans une application, et pour s'implifier le boulot de l'utilisateur, je récupère les informations du compte d'email par défaut d'Outlook Express (informations enregistrées dans la base de registre dans HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts\...), comme le fait tout bon soft de gestion d'email.
 
Mon seul soucis est pour récupérer le password qui est crypté en format binaire (clé "POP3 Password2" ).
Car pour le moment, l'utilisateur est tout de même obligé de rentrer le password manuellement (si la connection est sécurisée et nécessite donc un username et un password), car je ne sais pas décrypter ce password pour le donner au module qui gère le SMTP.
 
Est ce que quelqu'un sait comment ce password est codé?    
 
Encore rien trouvé sur le net, mais je continue à chercher pendant ce temps.
 
Merci beaucoup!  

A priori tu trouveras pas, sauf sur des sites pe louche. Le seul interet direct que je vois a ca c'est de recup le mdp a des fins chelou (je parles pas pour toi), et pour faire ca, autant faire un faux serveur pop pourri, ca prends 10s a faire et ca marche avec tous les clients mails. Donc pourquoi se casser a trouver le moyen de comprendre comment tel client mail encode ses mdp ?

 
Mon intéret est juste d'éviter à l'utilisateur de rentrer à nouveau le mot de passe (chose qu'il a déjà fait dans Outlook Express, si il utilise cette messagerie bien sur). Car si je ne le décode pas, je ne peux pas le fournir au module SMTP bien entendu.
De plus, des messageries comme IncrediMail, sont tout à fait capable, après installation, de récupérer ce paramètre, pour le coder ensuite à leur sauce dans la base de registre.
Car, une fois IncrediMail installé, il peut récupérer la totalité des informations de tes comptes Outlook Express, et les utiliser, sans avoir besoin de rerentrer quoi que ce soit, ce qui est bien pratique.
L'intérêt est là!  

dis au fait, ca me saute aux yeux que maintenant, y'a pas de mdp pour le smtp

 
Il peut y en avoir

 
je sais pas si le stockage du mot de passe dans un endroit commun est une bonne chose, ça permettrait à n'importe quel virus d'aller le retrouver peu importe le client mail

 
Certain serveurs en demandent. Mais dans la plupart des cas, en effet, tu n'as pas besoin d'un mot de passe (avec le SMTP utilisé par ma boite par exemple, ça passe sans authentification; je vérifirais avec Wanadoo à partir de chez moi, mais c'est surment pareil).

 
D'ailleurs il existe plusieurs freeware (ou même shareware), qui permettent de retrouver et decrypter le mot de passe de messagerie de Outlook Express.
Et IncrediMail le stock aussi en crypté dans le registre.
 
Pour tous ces softs, il est très simple de savoir ou sont stockés ces mots de passe. Ce qui n'est peut être pas en effet, un bonne chose.
Mais comme il reste à savoir de quel façon est crypté le mdp (ce qui ne doit pas être difficile pour un pro du hacking); mais pour quelqu'un comme moi qui n'est vraiment pas spécialiste de l'encryption/decryption, ben...