Alors qu'avec la RFC 6091 et OpenPGP, je peux me situer directement dans la toile de confiance qui me relie à un site web, et en choisissant moi même la confiance que j'attribue à chaque intermédiaire dans cette toile ; pourquoi être obligé d'utiliser la certification pyramidale X.509, qui nous oblige à faire confiance à des entités dont ont ne sait rien, si ce n'est qu'elles signent souvent n'importe quoi, souvent pour de l'argent, et que la protection de leurs secrets (clés privés) est rarement à la hauteur de la convoitise dont ils sont sujets ? (convoitise engendrée elle même par ce modèle pyramidal)
Note: De plus OpenPGP n'empêche pas de faire du pyramidal à la X.509 pour tous ces "madame-monsieur tout le monde" qui ne l'utilisent pas (ou pas correctement), et qui du coup n'ont pas de toile vraiment de confiance.
Je moinsse, tu moinsses, il moinsse, nos bots moinssent ...
# Meilleur HTTPS => éviter X.509
Posté par jbar (site web personnel) . En réponse au journal Il est temps que vous ayez un meilleur HTTPS. Évalué à 9.
Pour un meilleur HTTPS, j’attends surtout que les navigateurs, et notamment Firefox, se mettent enfin à implémenter la RFC 6091 !
Un bug a été ouvert au début de l'année pour firefox, mais rien de plus.
GnuTLS qui implémente cette RFC depuis déjà plusieurs année explique fort bien l'enjeu et l’intérêt.
Alors qu'avec la RFC 6091 et OpenPGP, je peux me situer directement dans la toile de confiance qui me relie à un site web, et en choisissant moi même la confiance que j'attribue à chaque intermédiaire dans cette toile ; pourquoi être obligé d'utiliser la certification pyramidale X.509, qui nous oblige à faire confiance à des entités dont ont ne sait rien, si ce n'est qu'elles signent souvent n'importe quoi, souvent pour de l'argent, et que la protection de leurs secrets (clés privés) est rarement à la hauteur de la convoitise dont ils sont sujets ? (convoitise engendrée elle même par ce modèle pyramidal)
Note: De plus OpenPGP n'empêche pas de faire du pyramidal à la X.509 pour tous ces "madame-monsieur tout le monde" qui ne l'utilisent pas (ou pas correctement), et qui du coup n'ont pas de toile vraiment de confiance.
Je moinsse, tu moinsses, il moinsse, nos bots moinssent ...