PS : "they have to reply in French, and that they are unable to process foreign language messages" si on averti l'administration française d'un attentat imminent, en anglais, la France dit qu'ils ne feront rien car refusent de lire le message et de communiquer en anglais, non francophone pas bienvenu. Joli... Un jour le France comprendra qu'elle n'est pas/plus le centre du monde, surtout en informatique. Sans doute pour ça qu'ils utilisent encore RC4, ils ne lisent pas les infos sur la sécurité... Ca fait peur.
Qui a été averti du problème ?
Si c'est le service d'assistance aux usagers de mon.service-public.fr, je trouve tout à fait normal qu'il ne traite pas ce type de demande et qu'il impose une communication en français.
Que reproche-t-on ?
Que le site autorise encore l'utilisation de RC4 (aux usagers ne disposant pas de logiciels récents) ne me semble pas si grave dès lors qu'il autorise aussi l'AES comme c'est le cas. Je ne sais pas quel est le niveau de risque à utiliser RC4 mais il est presque infinitésimal en pratique ; en tous cas bien plus faible que d'avoir un espiongiciel, une faille dans son navigateur personnel ou qu'un faux certificat racine ait été installé dans le navigateur sur son lieu de travail.
Qui doit-on blâmer ?
Il me semble que le prestataire de service et l'hébergeur, qui sont ici des entreprises privées, ont peut-être une part de responsabilité...
[^] # Re: service-public.fr utilise toujours RC4
Posté par croux . En réponse à la dépêche Firefox : version 38. Évalué à 2.
Qui a été averti du problème ?
Si c'est le service d'assistance aux usagers de mon.service-public.fr, je trouve tout à fait normal qu'il ne traite pas ce type de demande et qu'il impose une communication en français.
Que reproche-t-on ?
Que le site autorise encore l'utilisation de RC4 (aux usagers ne disposant pas de logiciels récents) ne me semble pas si grave dès lors qu'il autorise aussi l'AES comme c'est le cas. Je ne sais pas quel est le niveau de risque à utiliser RC4 mais il est presque infinitésimal en pratique ; en tous cas bien plus faible que d'avoir un espiongiciel, une faille dans son navigateur personnel ou qu'un faux certificat racine ait été installé dans le navigateur sur son lieu de travail.
Qui doit-on blâmer ?
Il me semble que le prestataire de service et l'hébergeur, qui sont ici des entreprises privées, ont peut-être une part de responsabilité...