• [^] # Re: HTTPS ou DH

    Posté par . En réponse au message http session sécurité. Évalué à 2.

    Quand tu utilises le 4g est que ta parcouru une longue distance ou après un certain temps, ton ip change ?

    Aucune idée, je parlais d’un switch Wifi/4G.

    ton utilisateur (que tu t'étais connecté) reste connecté sur les sites

    Dans l’extrême majorité des cas, oui, je reste connecté.

    Et si je pouvais arriver à vraiment distinguer les utilisateurs du même réseaux, même ayant l'ip identique

    Tu peux. Pour mitiger un attaquant passif (écoute) tu as juste à générer une paire de clé côté client en Javascript et signer (cookie + nonce). Pour un attaquant actif (MitM), Diffie-Hellman et signature symétrique de (cookie + nonce).