Posté par jben .
En réponse à la dépêche Firefox 32.
Évalué à 8.
En même temps c'est logique, mais ça pose un problème au niveau de la sécurité. Des administrateurs radins peuvent ne pas révoquer un certificat à cause du prix de la révocation alors qu'ils ont potentiellement fuités. Ça encourage je trouve les administrateurs à se mettre la tête dans le sable quand il y a un problème. Si cela était possible il faudrait pendre ces administrateurs (de préférence avec une pendaison haute et courte, pour l'exemple), mais comme cela n'est pas possible il ne faut pas oublier que ce type d'administrateur peut exister.
Après personnellement, j'ai deux certificats que je n'utilise plus (mais qui n'ont pas fuités). La logique voudrait que je les révoque, mais comme ils n'ont pas pu fuiter, je ne le fais pas. Si ils avaient pu fuiter je le ferais, mais même si ils n'ont pas fuités, si ils ne sont plus utilisés la seule raison pour laquelle je ne les ait pas révoqués, c'est une raison financière.
En bref, pour chaque certificat de ce type, tu te demande si il avait pu fuiter, et si l'administrateur, radin, ne l'aurait pas révoqué uniquement à cause de ce coût.
[^] # Re: Pourquoi je vois les captures, sous Firefox, justement ?
Posté par jben . En réponse à la dépêche Firefox 32. Évalué à 8.
En même temps c'est logique, mais ça pose un problème au niveau de la sécurité. Des administrateurs radins peuvent ne pas révoquer un certificat à cause du prix de la révocation alors qu'ils ont potentiellement fuités. Ça encourage je trouve les administrateurs à se mettre la tête dans le sable quand il y a un problème. Si cela était possible il faudrait pendre ces administrateurs (de préférence avec une pendaison haute et courte, pour l'exemple), mais comme cela n'est pas possible il ne faut pas oublier que ce type d'administrateur peut exister.
Après personnellement, j'ai deux certificats que je n'utilise plus (mais qui n'ont pas fuités). La logique voudrait que je les révoque, mais comme ils n'ont pas pu fuiter, je ne le fais pas. Si ils avaient pu fuiter je le ferais, mais même si ils n'ont pas fuités, si ils ne sont plus utilisés la seule raison pour laquelle je ne les ait pas révoqués, c'est une raison financière.
En bref, pour chaque certificat de ce type, tu te demande si il avait pu fuiter, et si l'administrateur, radin, ne l'aurait pas révoqué uniquement à cause de ce coût.