Un exemple, MD5 consiste aussi en une série de caractères apparemment aléatoires. Et pourtant cet algorithme a été démontré non sûr car sujet à collisions.
Mathématiquement toute fonction de hashage génère des collisions. Le problème du MD5 c'est qu'on peut créer un nouveau fichier pour qu'il ait la même empreinte d'un autre tout en étant différent de celui-ci.
C'est ça qui est problématique au niveau de la sécurité. Bien qu'après il reste à être capable de générer un fichier nuisible aussi, comme un exécutable malveillant. Or je ne crois pas que ce soit possible ce à stade.
Je ne présuppose pas que l'URL en question est de la forme MD5, quoi qu'elle y ressemble, simplement que ton raisonnement est simpliste et que la sécurité, dans ce cas présent, est bien moins évidente à démontrer que tu ne sembles vouloir le faire.
Mouais, comme Zenitram je trouve que tu fais un pataquès de pas grand chose. Oui cette fonctionnalité est pour diverses raisons assez absurde et pourrait éventuellement être implémentée autrement. Mais ce n'est pas pour autant un vrai problème de sécurité ou de confidentialité qui est susceptible de tomber sous le coup de la loi.
Pour réussir à tomber sur ta vidéo perso et donc en extraire quelque chose, il faudrait beaucoup de temps et d'énergie pour finalement collecter des données pas si sensibles. Je ne crois pas que quiconque essayera quoique ce soit sur ce créneau.
[^] # Re: Objectivité
Posté par Renault (site web personnel) . En réponse au journal Les cons? ça ose tout!. Évalué à 7. Dernière modification le 17 octobre 2019 à 12:53.
Mathématiquement toute fonction de hashage génère des collisions. Le problème du MD5 c'est qu'on peut créer un nouveau fichier pour qu'il ait la même empreinte d'un autre tout en étant différent de celui-ci.
C'est ça qui est problématique au niveau de la sécurité. Bien qu'après il reste à être capable de générer un fichier nuisible aussi, comme un exécutable malveillant. Or je ne crois pas que ce soit possible ce à stade.
Mouais, comme Zenitram je trouve que tu fais un pataquès de pas grand chose. Oui cette fonctionnalité est pour diverses raisons assez absurde et pourrait éventuellement être implémentée autrement. Mais ce n'est pas pour autant un vrai problème de sécurité ou de confidentialité qui est susceptible de tomber sous le coup de la loi.
Pour réussir à tomber sur ta vidéo perso et donc en extraire quelque chose, il faudrait beaucoup de temps et d'énergie pour finalement collecter des données pas si sensibles. Je ne crois pas que quiconque essayera quoique ce soit sur ce créneau.