Le souci, c'est qu'il faut déjà avoir confiance en la personne qu'on joint pour qu'elle protège et fasse un minimum attention à sa clé privée...
... et faire confiance à des gens qui ont déjà du mal à mettre un mot de passe fort à leur compte utilisateur (bon, ça encore, en leur expliquant que le même mot écrit en français académique et en 1337 tarabiscoté, ça change pas mal de choses, j'arrive encore à leur faire prendre de bonnes habitudes), qui ne tiennent pas à jour leur gateway (quand ce n'est pas la box du FAI sur laquelle ils n'ont guère de contrôle), qui font tourner des services ouverts au monde entier (typiquement, du P2P) sur leurs bureaux, ... mouais, bof...
Je ne dis pas que le chiffrage est futile, mais j'ai peine à imaginer quelqu'un en qui j'ai assez de confiance technique pour qu'il protège efficacement sa clé, et dialoguer en chiffré avec... à la limite, si je savais que leur clé privée était bien à l'abri, dans une smartcard, de telle sorte à ce que seuls les Chinois du FBI puissent l'en extraire, je serais plus enclin à faire confiance à mes contacts ; m'enfin, les smartcards sous Linux, ce n'est pas vraiment ça...
Et j'ai même peur que les gens rechignent à changer leurs habitudes si ce qui change ne rend pas les choses encore plus simples dans leur globalité : ie, tant que rajouter une fonctionnalité comme le chiffrage des mails ne fait pas automagiquement apparaître une tasse de café, ou sonner une escort-girl à la porte, la plupart des gens le feront une fois, peut-être deux, puis tomberont sur ce qu'ils croient être un os, et me diront "mouais, ton chiffrage, j'aime bien l'idée, mais à cause de lui, j'ai eu du mal à sortir mon chien ou à aller à la piscine, alors je l'ai désactivé complètement"... j'ai déjà vécu l'expérience avec des potes qui voulaient faire comme moi et essayer Jabber, alors, avec du chiffrage où il faut faire attention à une clé privée, je n'imagine même pas...
Je casse certes l'ambiance en étant un tantinet fataliste et désabusé quant à la technophilie des gens... mais...
# Ayez confiance
Posté par Aefron . En réponse au journal Militer pour le cryptage des mails. Évalué à 10.
... et faire confiance à des gens qui ont déjà du mal à mettre un mot de passe fort à leur compte utilisateur (bon, ça encore, en leur expliquant que le même mot écrit en français académique et en 1337 tarabiscoté, ça change pas mal de choses, j'arrive encore à leur faire prendre de bonnes habitudes), qui ne tiennent pas à jour leur gateway (quand ce n'est pas la box du FAI sur laquelle ils n'ont guère de contrôle), qui font tourner des services ouverts au monde entier (typiquement, du P2P) sur leurs bureaux, ... mouais, bof...
Je ne dis pas que le chiffrage est futile, mais j'ai peine à imaginer quelqu'un en qui j'ai assez de confiance technique pour qu'il protège efficacement sa clé, et dialoguer en chiffré avec... à la limite, si je savais que leur clé privée était bien à l'abri, dans une smartcard, de telle sorte à ce que seuls les Chinois du FBI puissent l'en extraire, je serais plus enclin à faire confiance à mes contacts ; m'enfin, les smartcards sous Linux, ce n'est pas vraiment ça...
Et j'ai même peur que les gens rechignent à changer leurs habitudes si ce qui change ne rend pas les choses encore plus simples dans leur globalité : ie, tant que rajouter une fonctionnalité comme le chiffrage des mails ne fait pas automagiquement apparaître une tasse de café, ou sonner une escort-girl à la porte, la plupart des gens le feront une fois, peut-être deux, puis tomberont sur ce qu'ils croient être un os, et me diront "mouais, ton chiffrage, j'aime bien l'idée, mais à cause de lui, j'ai eu du mal à sortir mon chien ou à aller à la piscine, alors je l'ai désactivé complètement"... j'ai déjà vécu l'expérience avec des potes qui voulaient faire comme moi et essayer Jabber, alors, avec du chiffrage où il faut faire attention à une clé privée, je n'imagine même pas...
Je casse certes l'ambiance en étant un tantinet fataliste et désabusé quant à la technophilie des gens... mais...