> Il suffit de placer un logiciel de man-in-the-middle sur ta *box.
> Avec une hiérarchie de certificats compromise (très probable):
> le système de signature ne marche plus avec de bon
> certificats forgés comme il faut
D'ailleurs, je me demande s'il est possible de faire la différence entre un certificat (ssl ou autre) garanti par une certaine autorité et un certificat que l'on a sois-même approuvé. Ce n'est pas possible actuellement sur Firefox, possible avec GnuPg.
Ainsi, on s'assure du certificat par un biais sûr (lettre de la banque, etc.) dont on vérifiera la signature cryptographique. Et il n'y a plus qu'à la déclarer sûre et certaine. L'attaque par le milieu échoue.
Quant aux boîtes, en plus des services pas toujours utiles (pour moi), elle apporte un pouvoir d'intervention dans les foyers qui est dangereux. Je te rejoins sur la difficulté de placer les sondes/mouchards/filtres sur les équipements de transmissions. Ce qui n'est pas les cas sur les terminaux.
[^] # Re: Vive le http
Posté par Christophe HENRY (site web personnel) . En réponse au journal Vers la "minitelisation" de l'espace internet. Évalué à 2.
> Avec une hiérarchie de certificats compromise (très probable):
> le système de signature ne marche plus avec de bon
> certificats forgés comme il faut
D'ailleurs, je me demande s'il est possible de faire la différence entre un certificat (ssl ou autre) garanti par une certaine autorité et un certificat que l'on a sois-même approuvé. Ce n'est pas possible actuellement sur Firefox, possible avec GnuPg.
Ainsi, on s'assure du certificat par un biais sûr (lettre de la banque, etc.) dont on vérifiera la signature cryptographique. Et il n'y a plus qu'à la déclarer sûre et certaine. L'attaque par le milieu échoue.
Quant aux boîtes, en plus des services pas toujours utiles (pour moi), elle apporte un pouvoir d'intervention dans les foyers qui est dangereux. Je te rejoins sur la difficulté de placer les sondes/mouchards/filtres sur les équipements de transmissions. Ce qui n'est pas les cas sur les terminaux.