une personne accuse les liste de révocation de tous les maux (alors que ça existe depuis longtemps) pour accuser un pass (encore hors sujet) (qui veut tuer son chien l'accuse de la gale) tout en balançant des mots des plus caricaturaux.
Attend, calme toi un peu et prend du recul.
Je ne sais pas si tes interlocuteurs sont de bonnes fois quand ils posent ces questions, mais certaines d’entre elle sont légitimes.
Déjà, tu parles comme si la technologie utilisée était X.509 avec le même fonctionnement que pour TLS dans un navigateur, mais de ce que j’ai pu lire c’est loin d’être le cas.
Par exemple, en l’état actuel, c’est pas si évident de dire que la liste de pass sanitaires bloqués ne contiendra que des identifiants de pass sanitaires (l’équivalent du numéro de série en X.509) et pas d’autres informations.
D’ailleurs, comment est-ce qu’on identifie un pass sanitaire uniquement ? Est-ce que deux pass sanitaires avec les mêmes informations ont des identifiants différents ?
Ensuite, comment est-ce que cette liste de pass sanitaires bloqués est récupérée pour la vérification ?
De la même manière si TAC Verif vérifie la liste de manière synchrone, ça pose exactement les mêmes problèmes (à la différence qu’à la place de tracer ton parcours sur le Web, on pourra tracer ton parcours dans le monde).
Aussi, d’un point de vue technique l’argument « ça existe depuis longtemps », ne tient absolument pas la route, puisque ça fait des années que le fonctionnement de la révocation est critiqué. OCSP a été créé pour remplacer les CRL qui sont difficiles à propager, mais il a lui même des problèmes et CRLite semble être le candidat pour son remplacement.
[^] # Re: des réponses
Posté par Anonyme . En réponse au journal Pass Covid, une liste noire ?. Évalué à 7. Dernière modification le 09 août 2021 à 20:18.
Attend, calme toi un peu et prend du recul.
Je ne sais pas si tes interlocuteurs sont de bonnes fois quand ils posent ces questions, mais certaines d’entre elle sont légitimes.
Déjà, tu parles comme si la technologie utilisée était X.509 avec le même fonctionnement que pour TLS dans un navigateur, mais de ce que j’ai pu lire c’est loin d’être le cas.
Par exemple, en l’état actuel, c’est pas si évident de dire que la liste de pass sanitaires bloqués ne contiendra que des identifiants de pass sanitaires (l’équivalent du numéro de série en X.509) et pas d’autres informations.
D’ailleurs, comment est-ce qu’on identifie un pass sanitaire uniquement ? Est-ce que deux pass sanitaires avec les mêmes informations ont des identifiants différents ?
Ensuite, comment est-ce que cette liste de pass sanitaires bloqués est récupérée pour la vérification ?
Tu as posté un lien vers la page Wikipedia sur OCSP donc, pour rappel, en dehors du navigateur et sans « stappling », OCSP pose de gros problèmes de vie privé.
De la même manière si TAC Verif vérifie la liste de manière synchrone, ça pose exactement les mêmes problèmes (à la différence qu’à la place de tracer ton parcours sur le Web, on pourra tracer ton parcours dans le monde).
Aussi, d’un point de vue technique l’argument « ça existe depuis longtemps », ne tient absolument pas la route, puisque ça fait des années que le fonctionnement de la révocation est critiqué. OCSP a été créé pour remplacer les CRL qui sont difficiles à propager, mais il a lui même des problèmes et CRLite semble être le candidat pour son remplacement.