• [^] # Re: Titre faux ou je comprends rien?

    Posté par (site web personnel) . En réponse au journal RGS et open source. Évalué à 2.

    Pour que la signature du client ait un intérêt, il ne faut pas que la clef privée quitte sa carte à puce (ce qui est normalement impossible, de toute façon).

    Normalement impossible. Mais en pratique parfois anormalement possible : https://hal.inria.fr/hal-00691958v3

    « Résumé : Nous montrons comment exploiter l’interface de plusieurs appareils cryptographiques pour extraire leurs clés cryptographiques. »

    Adhérer à l'April, ça vous tente ?