ce procédé augmente la sécurité du réseau de l'entreprise ?
Ça l'augmente dans le sens elle peut dire "ce petit con est en train de jouer a pokemon au lieu de travailler".
Par contre pour les virus sur une machine de l'entreprise, ça ne change rien (je doute sérieusement qu'ils trust leur certif alors qu'ils peuvent déjà les intégrer à leur logiciel ou facilement encapsuler dans un tunnel de données).
Et pour les vilains qui tenteraient de pirater les users de l'entreprise, ça ne change rien du tout (que se soit sécurisé par un certificat trust de facebook ou de l'entreprise, c'est du pareil au même (ça reste TLS sans ajouter de couche de cryto, c'est même l'inverse s'ils arrivent a choper un accès sur la machine qui signe les certif c'est jackpot total).
Ce genre de système est fort probablement là pour espionner les employés (c'est parce que les pirates s'amusaient a utiliser ce genre de technique qu'on s'est mis a truster les certificats TLS, avec Backtrack s'était facile de faire un MITM entre Jacquie et Facebook tout en conservant le httpS dans la barre d'adresse)
[^] # Re: Déchiffrement SSL
Posté par EauFroide . En réponse au message Certificats et autorités de certification proxy d'entreprise. Évalué à 2. Dernière modification le 16 décembre 2016 à 13:57.
Ça l'augmente dans le sens elle peut dire "ce petit con est en train de jouer a pokemon au lieu de travailler".
Par contre pour les virus sur une machine de l'entreprise, ça ne change rien (je doute sérieusement qu'ils trust leur certif alors qu'ils peuvent déjà les intégrer à leur logiciel ou facilement encapsuler dans un tunnel de données).
Et pour les vilains qui tenteraient de pirater les users de l'entreprise, ça ne change rien du tout (que se soit sécurisé par un certificat trust de facebook ou de l'entreprise, c'est du pareil au même (ça reste TLS sans ajouter de couche de cryto, c'est même l'inverse s'ils arrivent a choper un accès sur la machine qui signe les certif c'est jackpot total).
Ce genre de système est fort probablement là pour espionner les employés (c'est parce que les pirates s'amusaient a utiliser ce genre de technique qu'on s'est mis a truster les certificats TLS, avec Backtrack s'était facile de faire un MITM entre Jacquie et Facebook tout en conservant le httpS dans la barre d'adresse)
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat