• [^] # Re: Pourquoi je vois les captures, sous Firefox, justement ?

    Posté par . En réponse à la dépêche Firefox 32. Évalué à 0.

    Oui. D'où l'intérêt d'auditer sur un point de vue opérationnel et techniques les CA pour s'assurer qu'elles ne font pas n'importe quoi

    Toutes les CA qui ont fait parler d’elles ces dernières années avaient été auditées, ça ne les a pas empêché de se révéler non-fiable.

    « Comment je sais si je peux avoir confiance en ce site ?
    – On a des Autorités de Certification pour ça.
    – Comment je sais si je peux avoir confiance en (toutes) les Autorités de Certification ?
    – On a des Auditeurs pour ça.
    – Comment... »

    J’arrête avant d’entrer dans une boucle infinie.

    Quand bien même les CA et leurs auditeurs seraient fiable (ce n’est pas le cas), ça n’apporte aucune sécurité face au risque d’une CA bidon introduite dans le magasin par un tiers tel que l’employeur. Et avant qu’on me dise que les CA ne sont pas responsables de ce genre de choses, mon point est que c’est le principe même d’avoir un magasin de CA auxquelles il est fait une confiance absolue qui rend ça possible.

    Non, la démarche est globalement cohérente

    Pour fournir une illusion de sécurité, peut-être, mais pas plus.