Oui. D'où l'intérêt d'auditer sur un point de vue opérationnel et techniques les CA pour s'assurer qu'elles ne font pas n'importe quoi
Toutes les CA qui ont fait parler d’elles ces dernières années avaient été auditées, ça ne les a pas empêché de se révéler non-fiable.
« Comment je sais si je peux avoir confiance en ce site ?
– On a des Autorités de Certification pour ça.
– Comment je sais si je peux avoir confiance en (toutes) les Autorités de Certification ?
– On a des Auditeurs pour ça.
– Comment... »
J’arrête avant d’entrer dans une boucle infinie.
Quand bien même les CA et leurs auditeurs seraient fiable (ce n’est pas le cas), ça n’apporte aucune sécurité face au risque d’une CA bidon introduite dans le magasin par un tiers tel que l’employeur. Et avant qu’on me dise que les CA ne sont pas responsables de ce genre de choses, mon point est que c’est le principe même d’avoir un magasin de CA auxquelles il est fait une confiance absolue qui rend ça possible.
Non, la démarche est globalement cohérente
Pour fournir une illusion de sécurité, peut-être, mais pas plus.
[^] # Re: Pourquoi je vois les captures, sous Firefox, justement ?
Posté par gouttegd . En réponse à la dépêche Firefox 32. Évalué à 0.
Toutes les CA qui ont fait parler d’elles ces dernières années avaient été auditées, ça ne les a pas empêché de se révéler non-fiable.
« Comment je sais si je peux avoir confiance en ce site ?
– On a des Autorités de Certification pour ça.
– Comment je sais si je peux avoir confiance en (toutes) les Autorités de Certification ?
– On a des Auditeurs pour ça.
– Comment... »
J’arrête avant d’entrer dans une boucle infinie.
Quand bien même les CA et leurs auditeurs seraient fiable (ce n’est pas le cas), ça n’apporte aucune sécurité face au risque d’une CA bidon introduite dans le magasin par un tiers tel que l’employeur. Et avant qu’on me dise que les CA ne sont pas responsables de ce genre de choses, mon point est que c’est le principe même d’avoir un magasin de CA auxquelles il est fait une confiance absolue qui rend ça possible.
Pour fournir une illusion de sécurité, peut-être, mais pas plus.