La boîte est grosse, et on vient à peine d'avoir une PKI interne.
Grosse du genre à ne pas voir de problème pour installer des certificats sur toutes leur machines pour que leur proxy puisse déchiffrer à la cool tout le trafic ?
C'est vraiment une question de volonté. On voit depuis des décennies des grandes entreprises faire un peu n'imp' avec TLS, mais quand il ne s'agit pas de surveiller ce que font leurs employés ça devient compliquer de créer une PKI.
Une PKI c'est techniquement simple et très documenté. Ne pas en faire relève d'un choix. À chacun de prendre ses responsabilités. Les choix fait de s'autoriser de la dette technique n'a pas à peser sur l'ensemble des utilisateurs dans le monde.
[^] # Re: Intranet
Posté par barmic 🦦 . En réponse au lien RIP HTTP. Évalué à 8.
Grosse du genre à ne pas voir de problème pour installer des certificats sur toutes leur machines pour que leur proxy puisse déchiffrer à la cool tout le trafic ?
C'est vraiment une question de volonté. On voit depuis des décennies des grandes entreprises faire un peu n'imp' avec TLS, mais quand il ne s'agit pas de surveiller ce que font leurs employés ça devient compliquer de créer une PKI.
Une PKI c'est techniquement simple et très documenté. Ne pas en faire relève d'un choix. À chacun de prendre ses responsabilités. Les choix fait de s'autoriser de la dette technique n'a pas à peser sur l'ensemble des utilisateurs dans le monde.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll