Le problème de OTR c'est que le but est de rendre le chiffrement tout simple et possible pour Madame Michu.
Et Madame Michu ne vérifie pas les 'fingerprint'.
Tant pis pour madame Michu. En même temps madame Michu n'utilise pas des protocoles chiffrés pour faire du cybersex avec son voisin.
Mais bon, si un serveur commançais à faire du man in the middle, on finirais vite par le savoir, et bonjour la réputation.
Dans le cadre d'une pratique de type "interception de sécurité" (c.-à-d. de la surveillance ciblée), le man in the middle serait pratiqué assez sporadiquement, réduisant la chance de diffusion de l'information que le serveur pratique le man in the middle par les surveillés si malheureusement ils ne checkent pas le fingerprint.
[^] # Re: OTR
Posté par Guillaume Knispel . En réponse au journal Pidgin : Support voix et vidéo. Évalué à 4.
Et Madame Michu ne vérifie pas les 'fingerprint'.
Tant pis pour madame Michu. En même temps madame Michu n'utilise pas des protocoles chiffrés pour faire du cybersex avec son voisin.
Mais bon, si un serveur commançais à faire du man in the middle, on finirais vite par le savoir, et bonjour la réputation.
Dans le cadre d'une pratique de type "interception de sécurité" (c.-à-d. de la surveillance ciblée), le man in the middle serait pratiqué assez sporadiquement, réduisant la chance de diffusion de l'information que le serveur pratique le man in the middle par les surveillés si malheureusement ils ne checkent pas le fingerprint.