RC4 a été assez récemment désactivé un peu partout car considéré comme non sûr.
C'est un peu le problème d’œuf et la poule, tant que X est accepté les gens envoient X sans reconfigurer.
Le problème ici est peut-être de vouloir être trop "à jour" avant les gros, il faut que d'abord le plus gros client de cet émetteur décide avant que les petits le fasse... Question de poids, oui, mais c'est la vie.
Bref, des fois il faut savoir ne pas faire plus de sécurité que nécessaire.
Autoriser RC4 pourrait être un compromis moins risqué que la désactivation de TLS
Quand on est petit et qu'on ne peut pas forcer l'entité en face, il faut savoir préférer un peu de sécurité à pas du tout :), en effet.
[^] # Re: Pas de cipher commun
Posté par Zenitram (site web personnel) . En réponse au journal Pourquoi j'ai été obligé de désactiver TLS dans Postfix. Évalué à 8. Dernière modification le 07 décembre 2020 à 10:53.
C'est un peu le problème d’œuf et la poule, tant que X est accepté les gens envoient X sans reconfigurer.
Le problème ici est peut-être de vouloir être trop "à jour" avant les gros, il faut que d'abord le plus gros client de cet émetteur décide avant que les petits le fasse... Question de poids, oui, mais c'est la vie.
Bref, des fois il faut savoir ne pas faire plus de sécurité que nécessaire.
Quand on est petit et qu'on ne peut pas forcer l'entité en face, il faut savoir préférer un peu de sécurité à pas du tout :), en effet.