Et ssh, ce n'est pas utilisé par tout le monde et, normalement, tu connais l'admin, tu peux lui demander si l'id renvoyé est le bon. Le TOFU, ça ne marche que dans certains contextes. De plus, SSH n'a pas les même contraintes d'échelle que www.google.com par exemple. Tu n'a qu'une seule machine derrière une connexion SSH, alors que derrière des sites fort fréquentés, tu as en des millier et tu utilise plusieurs certificats pour éviter d'avoir tout à révoquer d'un coup en cas de problème. Un autre point, est que le certificat peut changer pour plein de raison, sans que l'utilisateur en soit averti, il n'a donc aucun moyen de savoir en cas de changement si c'est légitime ou pas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Quel le problème en fait ?
Posté par claudex . En réponse au journal À propos des certificats. Évalué à 4.
Et ssh, ce n'est pas utilisé par tout le monde et, normalement, tu connais l'admin, tu peux lui demander si l'id renvoyé est le bon. Le TOFU, ça ne marche que dans certains contextes. De plus, SSH n'a pas les même contraintes d'échelle que www.google.com par exemple. Tu n'a qu'une seule machine derrière une connexion SSH, alors que derrière des sites fort fréquentés, tu as en des millier et tu utilise plusieurs certificats pour éviter d'avoir tout à révoquer d'un coup en cas de problème. Un autre point, est que le certificat peut changer pour plein de raison, sans que l'utilisateur en soit averti, il n'a donc aucun moyen de savoir en cas de changement si c'est légitime ou pas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche