Le problème cde OTR c'est que le but est de rendre le chiffrement tout simple et possible pour Madame Michu.
Et Madame Michu ne vérifie pas les 'fingerprint'.
Mais bon, si un serveur commançais à faire du man in the middle, on finirais vite par le savoir, et bonjour la réputation.
Par contre, je trouve qu'il est utile d'avoir sa conversation enregistrée. Que ce soit pour se souvenur d'une URL ou d'una adresse donnée par IM. Ou pour confirmé que la personne a bien dit ça. Ou dans certains cas tout simplement pour se souvenir à qui on parle :-)
[^] # Re: OTR
Posté par Gof (site web personnel) . En réponse au journal Pidgin : Support voix et vidéo. Évalué à 3.
Et Madame Michu ne vérifie pas les 'fingerprint'.
Mais bon, si un serveur commançais à faire du man in the middle, on finirais vite par le savoir, et bonjour la réputation.
Par contre, je trouve qu'il est utile d'avoir sa conversation enregistrée. Que ce soit pour se souvenur d'une URL ou d'una adresse donnée par IM. Ou pour confirmé que la personne a bien dit ça. Ou dans certains cas tout simplement pour se souvenir à qui on parle :-)