Tu veux dire que la boite qui te vends un service de filtrage de mail contre le spam et le phising fait ça en regardant les mails pour les filtrer ?
Certes, dans ce cadre ça fait sens :-)
C'est juste qu'on parlait des mots de passe mais je réalise (naïvement) que ça concerne potentiellement aussi les mails adressés à tout site/organisation utilisant Cloudflare même s'il n'utilise pas ce service de filtrage pour peu qu'une autorité états-unienne le demande via le Cloud Act.
Du coup, j'ai l'impression que Cloudflare a le potentiel d'être un outil d'espionnage/surveillance à la disposition des États Unis, avec l'avantage d'être gratuit (ce sont les clients qui payent) et largement utilisé. De là à imaginer que certains DDOS ont pour unique but de pousser plus de boites à s'abriter derrière il y a un pas que je ne franchirai pas car je ne suis pas complotiste moi monsieur, mais nous sachons...
Je suis quand même surpris que ça n'a pas été évoqué plus largement depuis que des trucs comme Cloudflare existent. Il n'y aurait pas ces articles sur le blog de Cloudflare, on ne serait pas en train d'en parler alors qu'on est sur un site soucieux de ce genre de choses.
[^] # Re: pas que les mots de passe
Posté par mahikeulbody . En réponse au lien CloudFlare voit tous vos mots de passe en clair (sur tous les sites qui utilisent CloudFlare). Évalué à 4.
Certes, dans ce cadre ça fait sens :-)
C'est juste qu'on parlait des mots de passe mais je réalise (naïvement) que ça concerne potentiellement aussi les mails adressés à tout site/organisation utilisant Cloudflare même s'il n'utilise pas ce service de filtrage pour peu qu'une autorité états-unienne le demande via le Cloud Act.
Du coup, j'ai l'impression que Cloudflare a le potentiel d'être un outil d'espionnage/surveillance à la disposition des États Unis, avec l'avantage d'être gratuit (ce sont les clients qui payent) et largement utilisé. De là à imaginer que certains DDOS ont pour unique but de pousser plus de boites à s'abriter derrière il y a un pas que je ne franchirai pas car je ne suis pas complotiste moi monsieur, mais nous sachons...
Je suis quand même surpris que ça n'a pas été évoqué plus largement depuis que des trucs comme Cloudflare existent. Il n'y aurait pas ces articles sur le blog de Cloudflare, on ne serait pas en train d'en parler alors qu'on est sur un site soucieux de ce genre de choses.
Ou alors c'est moi qui exagère la situation ?