Oui, bien sûr, il y a malheureusement des failles, mais on doit partir du principe que les clefs privées ne peuvent pas être extraites quand on conçoit le système (en particulier, on ne peut pas supposer que les clefs privées de signature1 d'un utilisateur sont sur un serveur).
1: en revanche, les clefs de chiffrement devraient être séquestrées.
[^] # Re: Titre faux ou je comprends rien?
Posté par flan (site web personnel) . En réponse au journal RGS et open source. Évalué à 2. Dernière modification le 21 septembre 2018 à 20:12.
Oui, bien sûr, il y a malheureusement des failles, mais on doit partir du principe que les clefs privées ne peuvent pas être extraites quand on conçoit le système (en particulier, on ne peut pas supposer que les clefs privées de signature1 d'un utilisateur sont sur un serveur).
1: en revanche, les clefs de chiffrement devraient être séquestrées.