Aujourd'hui une grande partie des conversations se fait via Whatsapp [ ou HTTPS]
Oui mais comme je dis dans le Journal, c'est un peu "dans notre dos". C'est pas nous qui chiffrons mais les outils qu'on utilise, et sans même s'en rendre compte. On les choisi justement parce qu'ils chiffrent, mais si un site s'affiche en HTTP que faire ? Ah mince... On est un peu dépourvus alors que justement il y a eu des siècles de HTTP si l'on peut dire, et c'est les gens eux-même qui chiffraient. Il ne faut pas oublier que les messages chiffrés à la main en amont ont un avantage énorme, ils ne sont jamais écris en clair !
En gros imagine envoyer un message via le chat de l'entreprise à un collègue à toi, message qui se fout de la gueule du patron, tu fais comment ? Tu te dis "c'est bon, Slack chiffre, je suis tranquille", ou tu fais un petit ROT13 avant ? Le gros avantage de la 2e solution c'est que le message sera toujours chiffré, et même si ton RH passe par dessus ton épaule à cet instant, il ne le verra pas.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: C'est pas un peu l'inverse ?
Posté par gUI (Mastodon) . En réponse au journal Chiffrement : on est vraiment des petits joueurs. Évalué à 6.
Oui mais comme je dis dans le Journal, c'est un peu "dans notre dos". C'est pas nous qui chiffrons mais les outils qu'on utilise, et sans même s'en rendre compte. On les choisi justement parce qu'ils chiffrent, mais si un site s'affiche en HTTP que faire ? Ah mince... On est un peu dépourvus alors que justement il y a eu des siècles de HTTP si l'on peut dire, et c'est les gens eux-même qui chiffraient. Il ne faut pas oublier que les messages chiffrés à la main en amont ont un avantage énorme, ils ne sont jamais écris en clair !
En gros imagine envoyer un message via le chat de l'entreprise à un collègue à toi, message qui se fout de la gueule du patron, tu fais comment ? Tu te dis "c'est bon, Slack chiffre, je suis tranquille", ou tu fais un petit ROT13 avant ? Le gros avantage de la 2e solution c'est que le message sera toujours chiffré, et même si ton RH passe par dessus ton épaule à cet instant, il ne le verra pas.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.