Ça tombe bien, le lien que je donne fournit... un service onion !
Donc pour résumer : Tor permet tout ce que HTTPS permet, mais il est plus performant pour masquer à un attaquant que tu télécharges les mises à jour Debian du jour, et il ne se base pas sur des autorités de certification.
D'où mon commentaire, d'un point de vue sécurité je ne vois pas vraiment l'intérêt de HTTPS sachant qu'un service TOR existe déjà. D'un point de vue performance, effectivement la mise à jour par TOR est plus lente.
[^] # Re: HTTP remplacent ?
Posté par Adrien . En réponse au journal Debian va débrancher ses dépôts FTP. Évalué à 7.
Ça tombe bien, le lien que je donne fournit... un service onion !
Donc pour résumer : Tor permet tout ce que HTTPS permet, mais il est plus performant pour masquer à un attaquant que tu télécharges les mises à jour Debian du jour, et il ne se base pas sur des autorités de certification.
D'où mon commentaire, d'un point de vue sécurité je ne vois pas vraiment l'intérêt de HTTPS sachant qu'un service TOR existe déjà. D'un point de vue performance, effectivement la mise à jour par TOR est plus lente.