Malheureux : tu parles de technique mais tu ne fournis pas de contenu !!
J'ai juste proposé un moyen de vérifier l'origine d'un fichier.
je peux demain mettre sur un gros ftp mes Ogg chéris, les signer avec une clé valable et me faire rémunérer par accès au ftp. En quoi disposes-tu d'une garantie que tu n'es pas en plein recel en téléchargeant des fichiers de chez moi ??
Qu'appelles-tu une clé valable ? Une signature doit être vérifiée par rapport à une clé publique à qui tu fais confiance. A priori je ne fais confiance qu'aux clé signée par les Ayant-droits, pour moi c'est ça une clé valable.
Par contre tu mets le doigt sur un point épineux. Rien ne m'empèche de diffuser mes morceaux légalement acheté sur un réseau P2P. Une idée :
Je m'enregistre chez un vendeur en ligne pouet-pouet.com. Il me signe un certificat. Quand j'achete un morceau chez eux, je reçoit un mp3 chiffré par ma clé publique, et ce chiffré est signé par leur certificat. Impossible dans ce cas là de diffuser le fichier en clair signé, au mieux je peux diffuser le mp3.
[^] # Re: Merci
Posté par jcs (site web personnel) . En réponse au journal Téléchargement commercial de musique - Comparatif. Évalué à 2.
J'ai juste proposé un moyen de vérifier l'origine d'un fichier.
je peux demain mettre sur un gros ftp mes Ogg chéris, les signer avec une clé valable et me faire rémunérer par accès au ftp. En quoi disposes-tu d'une garantie que tu n'es pas en plein recel en téléchargeant des fichiers de chez moi ??
Qu'appelles-tu une clé valable ? Une signature doit être vérifiée par rapport à une clé publique à qui tu fais confiance. A priori je ne fais confiance qu'aux clé signée par les Ayant-droits, pour moi c'est ça une clé valable.
Par contre tu mets le doigt sur un point épineux. Rien ne m'empèche de diffuser mes morceaux légalement acheté sur un réseau P2P. Une idée :
Je m'enregistre chez un vendeur en ligne pouet-pouet.com. Il me signe un certificat. Quand j'achete un morceau chez eux, je reçoit un mp3 chiffré par ma clé publique, et ce chiffré est signé par leur certificat. Impossible dans ce cas là de diffuser le fichier en clair signé, au mieux je peux diffuser le mp3.