Pour digresser un peu, TACK a l'air de vouloir jeter le bébé avec l'eau du bain.
Sauf erreur de ma part, TACK n'interdit pas l'usage des CAs et surtout pas X509.
Il stipule simplement que tu peux te passer des CAs si tu acceptes une protection "TOFU" contre les attaques man in the middle.
HPKP est comme souvent avec Google, une solution simple(iste) mais efficace aux problèmes qui les touche plutôt qu'une tentative de résoudre le problème dans son ensemble.
[^] # Re: TACK
Posté par Firwen (site web personnel) . En réponse au journal Public Key Pinning Extension for HTTP. Évalué à 1. Dernière modification le 20 avril 2015 à 12:14.
Sauf erreur de ma part, TACK n'interdit pas l'usage des CAs et surtout pas X509.
Il stipule simplement que tu peux te passer des CAs si tu acceptes une protection "TOFU" contre les attaques man in the middle.
HPKP est comme souvent avec Google, une solution simple(iste) mais efficace aux problèmes qui les touche plutôt qu'une tentative de résoudre le problème dans son ensemble.