Re: service-public.fr utilise toujours RC4

Retourner au contenu associé (dépêche : Firefox : version 38)

[^] # Re: service-public.fr utilise toujours RC4

Posté par cbri le 14 mai 2015 à 22:46. En réponse à la dépêche Firefox : version 38. Évalué à 2.

Ils font un peu mieux sur d'autres services:
https://www.ssllabs.com/ssltest/analyze.html?d=www.laposte.fr&s=94.124.134.53
Mais RC4 est toujours présent

Pour une fois l'argent ne semble pas être la priorité, enfin une grande entreprise qui se soucie un peu plus de la vie privée de ces utilisateurs que de ses activités bancaires. Que c'est beau !!

Après même les impôts utilisent RC4:
https://www.ssllabs.com/ssltest/analyze.html?d=cfspart.impots.gouv.fr

J'ai testé quelques autres banques, elles utilisent RC4:
https://www.ssllabs.com/ssltest/analyze.html?d=secure.bnpparibas.net
https://www.ssllabs.com/ssltest/analyze.html?d=alpesprovence-g3-enligne.credit-agricole.fr
https://www.ssllabs.com/ssltest/analyze.html?d=hsbc.fr&s=91.214.6.232
https://www.ssllabs.com/ssltest/analyze.html?d=caisse-epargne.fr&s=91.135.188.224
https://www.ssllabs.com/ssltest/analyze.html?d=cmb.fr&s=194.51.217.71&latest
https://www.ssllabs.com/ssltest/analyze.html?d=secure.bnpparibas.net

Exceptions, les 2 banques en ligne que j'ai testé:
https://www.ssllabs.com/ssltest/analyze.html?d=www.fortuneo.fr&s=93.20.42.72&hideResults=on
https://www.ssllabs.com/ssltest/analyze.html?d=secure.ingdirect.fr (qui possède un A !!)

Mozilla devrait plutôt communiquer avant de couper le RC4, car même les barbus le proposent encore:
https://www.ssllabs.com/ssltest/analyze.html?d=aful.org

L'April est un bon élève (note A)
La quadrature du net aussi https://www.ssllabs.com/ssltest/analyze.html?d=laquadrature.net&s=185.34.33.4
https://www.ssllabs.com/ssltest/analyze.html?d=laquadrature.net&s=91.194.60.89

LinuxFR ne propose pas le RC4, ouf l'honneur est sauf. Mozilla idem