Donc, si je resume:
- Tu signes tes mails pour en garantir, mais ton certif public n'est pas public (super utile!!! Remarque, ca s'trouve, ta cle prive est prive non plus, donc bon, on est pas a ca pres, hein),
- Si tu le rend publique, tu vas mettre un lien dans le mail signe vers ledit certif, qui va juste etre dumpe sur un site web a la con.
Donc en clair:
- Tu signes, mais tu ne donnes aucun moyen a tes correspondants de verifier la signature (MOUARF!!!)
- Quand tu leur donneras, parce que c'est complique de gerer ca, tu vas envoyer la cle publique avec le message, on va pas s'emboucanner quand meme... (MOUARF!!!!)
En clair, t'utilises un mecanisme super fort d'authent dont la faiblesse est le tiers de confiance en squeezant le tiers de confiance.
En clair: "Mais si, je te dis que je suis jean jean ducon, puisque je te le dis, c'est que c'est vrai, je suis le tiers de confiance!!! J'ai mon certif dans ma signature, ca prouve bien que je suis jean jean."
[^] # Re: Dinosaure...45
Posté par thedude . En réponse à la dépêche Comment peut-on sauver Thunderbird alors que le courrier électronique se meurt ?. Évalué à 0.
Donc, si je resume:
- Tu signes tes mails pour en garantir, mais ton certif public n'est pas public (super utile!!! Remarque, ca s'trouve, ta cle prive est prive non plus, donc bon, on est pas a ca pres, hein),
- Si tu le rend publique, tu vas mettre un lien dans le mail signe vers ledit certif, qui va juste etre dumpe sur un site web a la con.
Donc en clair:
- Tu signes, mais tu ne donnes aucun moyen a tes correspondants de verifier la signature (MOUARF!!!)
- Quand tu leur donneras, parce que c'est complique de gerer ca, tu vas envoyer la cle publique avec le message, on va pas s'emboucanner quand meme... (MOUARF!!!!)
En clair, t'utilises un mecanisme super fort d'authent dont la faiblesse est le tiers de confiance en squeezant le tiers de confiance.
En clair: "Mais si, je te dis que je suis jean jean ducon, puisque je te le dis, c'est que c'est vrai, je suis le tiers de confiance!!! J'ai mon certif dans ma signature, ca prouve bien que je suis jean jean."