Retourner au contenu associé (journal : Gmail cherche à pousser les autres fournisseurs de courriel à envoyer/recevoir de manière chiffrée)
Posté par claudex le 29 novembre 2015 à 19:21. En réponse au journal Gmail cherche à pousser les autres fournisseurs de courriel à envoyer/recevoir de manière chiffrée. Évalué à 3.
DANE n’est mentionné qu’en passant ("Without additional security add-ons (e.g., DANE), this attack remains a real threat.") ;
Et c'est la seule méthode qui permet d'éviter le MitM avec STARTTLS.
Certificate Transparency
Qui ne résoud pas le problème de SMTP avec TLS, c'est-à-dire : quel nom d'hôte on vérifie.
Je maintiens : il n’y a probablement rien à attendre de Google pour tout ce qui touche à DNSSEC et DANE, ce n’est simplement pas dans leur agenda.
Ça ne coûte rien d'espérer.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: DANE
Posté par claudex . En réponse au journal Gmail cherche à pousser les autres fournisseurs de courriel à envoyer/recevoir de manière chiffrée. Évalué à 3.
Et c'est la seule méthode qui permet d'éviter le MitM avec STARTTLS.
Qui ne résoud pas le problème de SMTP avec TLS, c'est-à-dire : quel nom d'hôte on vérifie.
Ça ne coûte rien d'espérer.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche