«L'evaluation critere commun (EAL4+) t'empeche dans une large mesure de publier le code source de tes cartes. Ils considerent que cela represente une aide trop grande aux cradker»
C'est pas très rassurant sur la confiance qu'ils ont dans leur système...
Je suis d'accord que c'est le maillon le plus faible de la chaîne qui casse, et que la carte n'est sûrement pas ce maillon, mais quand même, ça fait peur de voir qu'ils considèrent que révéler les specifications précises est une aide aux crackers. Qu'on croit en la sécurité par l'obscurité pour des petits trucs sans grande importance, d'accord, mais pour quelque chose d'une telle ampleur... (Bon ok, en pratique ils font tous ça)
[^] # Re: URL
Posté par Yusei (Mastodon) . En réponse au journal Carte d'identité biométrique. Évalué à 3.
C'est pas très rassurant sur la confiance qu'ils ont dans leur système...
Je suis d'accord que c'est le maillon le plus faible de la chaîne qui casse, et que la carte n'est sûrement pas ce maillon, mais quand même, ça fait peur de voir qu'ils considèrent que révéler les specifications précises est une aide aux crackers. Qu'on croit en la sécurité par l'obscurité pour des petits trucs sans grande importance, d'accord, mais pour quelque chose d'une telle ampleur... (Bon ok, en pratique ils font tous ça)