Et pour la majorité des utilisateurs. On fait quoi ? Parce que pour eux, il en suffit d'une pour foutre la merde partout.
Ils n'ont pas besoin de changer l'enregistrement de .com et ton script n'y changera pas grand chose. Si ils ont la clé privée qui sert à certifier les sous-domaines de .com, alors ils peuvent très bien falsifier la résolution de google.com
Sans que ça ce voit, c'est bien plus dur, vu que dans la plupart des cas, tu auras plusieurs personnes impactées. D'ailleurs, ce n'est pas que la résolution de google.com, c'est aussi la clef publique.
Quid des portails captifs qui faussent la résolution de noms de domaine ?
Ils posent déjà problème avec le HTTPS (accentué par HSTS), l'utilisateur voit un gros warning quand il essaye de se connecté à ses sites préférés.
Des solutions comme TACKs, certificate transparency
Des trucs comme certificate transparency seraient bien, malheureusement les CA n'ont pas l'air de se bouger. Peut-être que si leur business se voit menacé par DANE, elles s'y mettront.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Et DANE simplement
Posté par claudex . En réponse au journal Public Key Pinning Extension for HTTP. Évalué à 5.
Et pour la majorité des utilisateurs. On fait quoi ? Parce que pour eux, il en suffit d'une pour foutre la merde partout.
Sans que ça ce voit, c'est bien plus dur, vu que dans la plupart des cas, tu auras plusieurs personnes impactées. D'ailleurs, ce n'est pas que la résolution de google.com, c'est aussi la clef publique.
Ils posent déjà problème avec le HTTPS (accentué par HSTS), l'utilisateur voit un gros warning quand il essaye de se connecté à ses sites préférés.
Des trucs comme certificate transparency seraient bien, malheureusement les CA n'ont pas l'air de se bouger. Peut-être que si leur business se voit menacé par DANE, elles s'y mettront.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche