Le partage de clé secrète de Shamir n'a rien à voir car il est pour gérer un secret... partagé.
Ici, pas de répartition à faire.
Perso je comprend comme :
- Le gestionnaire de site ne voit rien (données chiffrées avant d'aller chez lui, données venant du navigateur)
- L'hébergeur des données ne voit rien (données chiffrées avant d'aller chez lui, données venant du gestionnaire de site)
On pourrait se dire que si chiffrement dans navigateur, peu d’intérêt de rechiffrer, mais peut-être que ça permet de chiffrer d'autres infos qui ne sont pas chiffrable dans le navigateur (mais lesquelles)
Maintenant, je n'ai pas regardé le code reçu par le navigateur, ni l'explication de DoctoLib si il y en a une, peut-être que c'est juste appliquer 2 chiffrements au même endroit et donc plus marketing qu'autre chose, j'en sais rien en vrai :-p, je sais juste que Shamir est HS.
[^] # Re: Ça fait peur ce niveau de compétences
Posté par Zenitram (site web personnel) . En réponse au lien [Technique] Retour sur la soirée du lundi 12 juillet chez Doctolib . Évalué à 6. Dernière modification le 16 août 2021 à 11:48.
Le partage de clé secrète de Shamir n'a rien à voir car il est pour gérer un secret... partagé.
Ici, pas de répartition à faire.
Perso je comprend comme :
- Le gestionnaire de site ne voit rien (données chiffrées avant d'aller chez lui, données venant du navigateur)
- L'hébergeur des données ne voit rien (données chiffrées avant d'aller chez lui, données venant du gestionnaire de site)
On pourrait se dire que si chiffrement dans navigateur, peu d’intérêt de rechiffrer, mais peut-être que ça permet de chiffrer d'autres infos qui ne sont pas chiffrable dans le navigateur (mais lesquelles)
Maintenant, je n'ai pas regardé le code reçu par le navigateur, ni l'explication de DoctoLib si il y en a une, peut-être que c'est juste appliquer 2 chiffrements au même endroit et donc plus marketing qu'autre chose, j'en sais rien en vrai :-p, je sais juste que Shamir est HS.