ils auront pété un nombre incroyable d'applications libre (sauf pour ceux qui manient le proxy)
Tu parles de quel type d'applications ? Si elles vivent en dehors du navigateur, je ne vois pas a priori ce qui les empêcherait de continuer à utiliser HTTP.
augmenté la pollution (https sur un VPN/SSH avec une clés de 4000bit, c'est du pétrole gaspillé)
Les longues clés RSA posent de toute façon des problèmes de performance et on s'oriente donc sur des problèmes de courbes elliptiques, qui utilisent des clés bien plus courtes pour la même sécurité.
Et n'oublions pas le réseau Tor où https est décrié.
Là, je ne suis pas trop sûr de ce que tu veux dire. Dans le cas de sites "standards" visités via le réseau Tor, le HTTPS est tout à fait recommandé, puisqu'il empêche l'opérateur du noeud de sortie d'accéder au contenu en clair de la page que tu visites. Pour les services onions, c'est un peu plus discuté effectivement. Notamment parce que l'échange est déjà chiffré pour les services onions, pas besoin de HTTPS pour ça. Mais je ne vois pas d'inconvénient particulier à le faire si tu parviens à avoir un certificat pour ça.
[^] # Re: http / https
Posté par IllusionPit . En réponse au journal Écrire des liens pérennes dans ses pages web. Évalué à 7.
Tu parles de quel type d'applications ? Si elles vivent en dehors du navigateur, je ne vois pas a priori ce qui les empêcherait de continuer à utiliser HTTP.
Les longues clés RSA posent de toute façon des problèmes de performance et on s'oriente donc sur des problèmes de courbes elliptiques, qui utilisent des clés bien plus courtes pour la même sécurité.
Là, je ne suis pas trop sûr de ce que tu veux dire. Dans le cas de sites "standards" visités via le réseau Tor, le HTTPS est tout à fait recommandé, puisqu'il empêche l'opérateur du noeud de sortie d'accéder au contenu en clair de la page que tu visites. Pour les services onions, c'est un peu plus discuté effectivement. Notamment parce que l'échange est déjà chiffré pour les services onions, pas besoin de HTTPS pour ça. Mais je ne vois pas d'inconvénient particulier à le faire si tu parviens à avoir un certificat pour ça.