Ceci dit le site d'autocrypt reconnaît directement les limites du modèle :
Autocrypt is significantly weaker than traditional models of mail encryption. In particular, it provides no resistance to an active attacker (an attacker who can modify and/or inject mail as it passes through the SMTP network). The no-UI feature makes it so that most users will never properly verify each other’s encryption keys.
Soit en résumé : il est simple pour un attaquant "actif" de contourner autocrypt.
[^] # Re: métadonnées
Posté par Papey . En réponse au lien La meilleure application de chat est celle qui n'en est pas une. Évalué à 3. Dernière modification le 30 janvier 2022 à 18:14.
Ceci dit le site d'autocrypt reconnaît directement les limites du modèle :
Soit en résumé : il est simple pour un attaquant "actif" de contourner autocrypt.