qui prouve que par exemple le site de ma banque est le bon quand je passe par des DNS que je ne connais pas ?
Tu connais d'avantage les DNS que tu utilises aujourd'hui? Rien n'est moins sur. Peut être connais tu le serveur qui va en interroger d'autre pour toi, mais je ne pense pas que tu maîtrise la chaîne complète de la résolution quand tu vas sur le site de ta banque.
C'est le rôle des certificats SSL que de te montrer si tu es ou n'es pas sur le site de ta banque (modulo un tiers de confiance).
[^] # Re: et chez les FAI ?
Posté par pampryl . En réponse à la dépêche L'expérience .42 - Un TLD hors de la tutelle de l'ICANN. Évalué à 8.
Tu connais d'avantage les DNS que tu utilises aujourd'hui? Rien n'est moins sur. Peut être connais tu le serveur qui va en interroger d'autre pour toi, mais je ne pense pas que tu maîtrise la chaîne complète de la résolution quand tu vas sur le site de ta banque.
C'est le rôle des certificats SSL que de te montrer si tu es ou n'es pas sur le site de ta banque (modulo un tiers de confiance).