Contre les attaques purement passives, les CA n’apportent rien, un certificat auto-signé suffit complètement
Oui. Et?
Vu le nombre d’intermédiaires, (Routeurs, FAI, bornes wifi...), tu reviens à dire : tant que je reste chez moi, ça suffit complètement.
Ben oui, mais qui à part quelques perdus ont envie de gérer des "tant que"?
mais quand je vois que le commentaire est à +9, je ne peux pas laisser passer...
Et tu ne te demandes pas plutôt si tu ne devrais pas mieux réfléchir que tu te trompes peut-être?
Certes, "strictement" est un peu fort, il aurait dû mettre "presque* (*dans le cas spécial où tu fais de chez toi à 10 mettre plus loin en filaire chez toi, ça ne s'applique pas)" mais bon, on s'en fout non?
La seule différence aujourd’hui entre un certificat auto-signé et un certificat signé par une CA reconnue, c’est que l’un provoque la panique du navigateur alors que l’autre est accepté sans broncher. Mais la sécurité fournie est la même : une sécurité contre les attaques passives uniquement, sans aucune protection contre l’homme du milieu.
Conneries.
Je vous laisse continuer à vous auto-persuader du contraire.
Je crois qu'on va surtout te laisser t'auto-persuader que tu es le meilleur et un incompris. Hint : peut-être que ce n'est pas le cas, pour les arguments avancés par les différents protagonistes ici (habituellement jamais d'accord)
PS : personne ne dit que le système est parfait. Il est juste dit qu'il est moins pourri que ce que vous proposez en alternative.
[^] # Re: What's the point ?
Posté par Zenitram (site web personnel) . En réponse au journal À propos des certificats. Évalué à -5.
Oui. Et?
Vu le nombre d’intermédiaires, (Routeurs, FAI, bornes wifi...), tu reviens à dire : tant que je reste chez moi, ça suffit complètement.
Ben oui, mais qui à part quelques perdus ont envie de gérer des "tant que"?
Et tu ne te demandes pas plutôt si tu ne devrais pas mieux réfléchir que tu te trompes peut-être?
Certes, "strictement" est un peu fort, il aurait dû mettre "presque* (*dans le cas spécial où tu fais de chez toi à 10 mettre plus loin en filaire chez toi, ça ne s'applique pas)" mais bon, on s'en fout non?
Conneries.
Je crois qu'on va surtout te laisser t'auto-persuader que tu es le meilleur et un incompris. Hint : peut-être que ce n'est pas le cas, pour les arguments avancés par les différents protagonistes ici (habituellement jamais d'accord)
PS : personne ne dit que le système est parfait. Il est juste dit qu'il est moins pourri que ce que vous proposez en alternative.