Les protocoles de messagerie instantanées utilisent le fait que les personnes sont là en même temps pour faire un échange au début, et se mettre d'accord sur une clé commune à l'échange.
Je vais parler d'XMPP. Alice et Bob discutent avec XMPP
Et comment Alice sait qu'elle parle bien à Bob ? Elle fait confiance au serveur de Bob.
Comment sait elle qu'elle parle bien avec le serveur de Bob ? En faisant confiance à son serveur pour le vérifier avec de la crypto symétrique, qui se fait grâce à un certificat signé, on fait aussi confiance à la boite qui a signé le serveur de Bob.
C'est plus simple, mais il y a besoin de faire confiance à plus d'acteur (3 acteurs), donc c'est moins sur.
Dans le cas des mails avec GPG, on ne fait confiance qu'explicitement aux personnes, c'est plus sûr, et donc et plus compliqué.
[^] # Re: gpg as chat
Posté par Zylabon . En réponse au journal Les solutions cryptographiques aujourd'hui : le simple et le compliqué. Évalué à 3.
Je vais parler d'XMPP. Alice et Bob discutent avec XMPP
Et comment Alice sait qu'elle parle bien à Bob ? Elle fait confiance au serveur de Bob.
Comment sait elle qu'elle parle bien avec le serveur de Bob ? En faisant confiance à son serveur pour le vérifier avec de la crypto symétrique, qui se fait grâce à un certificat signé, on fait aussi confiance à la boite qui a signé le serveur de Bob.
C'est plus simple, mais il y a besoin de faire confiance à plus d'acteur (3 acteurs), donc c'est moins sur.
Dans le cas des mails avec GPG, on ne fait confiance qu'explicitement aux personnes, c'est plus sûr, et donc et plus compliqué.
Il n'y a pas de solution miracle.
Please do not feed the trolls