Mais pour aller lire un blog? Je n'en vois clairement pas l'intérêt. Tu dis que le maillon est pété d'office, mais le truc c'est qu'il n'y a pas de maillon, justement.
Alors pourquoi chiffrer si le but n'est pas d'avoir une communication dont on est sûr qu'elle est confidentielle ? Autant transmettre en clair.
Tiens d'ailleurs, tu considères que le modèle de sécurité d'OpenSSH est pété par défaut? Parce que c'est le même par défaut.
Pour du public, oui. En cas de changement de clef, je n'ai aucun moyen de savoir si un changement de clef est légitime ou pas. Ça ne marche que quand tu maîtrise l'infra. D'ailleurs, il y d'autres moyens pour authentifier le serveurs qui sont prévus. Justement pour s'adapter à ton domaine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: M'ouaif
Posté par claudex . En réponse au journal HtmGem v1.0.0, un client Gemini en Php. Évalué à 3.
Alors pourquoi chiffrer si le but n'est pas d'avoir une communication dont on est sûr qu'elle est confidentielle ? Autant transmettre en clair.
Pour du public, oui. En cas de changement de clef, je n'ai aucun moyen de savoir si un changement de clef est légitime ou pas. Ça ne marche que quand tu maîtrise l'infra. D'ailleurs, il y d'autres moyens pour authentifier le serveurs qui sont prévus. Justement pour s'adapter à ton domaine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche