• [^] # Re: TLS or not TLS

    Posté par . En réponse au journal Certificat expiré. Évalué à 6.

    2- Ça crée un point de vulnérabilité gigantesque dans l'entreprise car toute personne qui prend le contrôle du proxy peut "ouvrir" le trafique et accéder aux logins / mots de passe de tout le monde, incluant même les second facteurs.

    Surtout quand le proxy en question est acheté par un décideur préssé : https://www.bortzmeyer.org/killed-by-proxy.html