... ou du SMTP-AUTH/IMAPS avec certificats... Ce qui n'empêche pas de chiffrer les mails non plus.
D'autant que si on est assez précautionneux pour protéger des choses via un VPN, il y a moyen que l'accès aux fonctions mails soit un peu plus qu'un minimum authentifiant, même en local (remarque, pas forcément, si on se rappelle des kervielleries au cours desquelles il a été évoqué que les salles de courtiers étaient bien isolées de l'extérieur, mais ouvertes à tous vents une fois qu'on était dedans, chacun devant accéder à chaque machine dans le feu de l'action... m'enfin)...
Derrière un VPN, je vois plus les trucs qui ne sont vraiment pas faits pour être ouverts au monde entier, comme les serveurs NFS ou samba, ou qui sont vraiment trop sensibles, comme les serveurs SSH... Mais accéder à ses mails, ou à des partages de données publiques (bon, je n'ai pas éructé "FTP", hein... beurk), c'est quand même typiquement le truc qu'on fait de l'extérieur, donc, j'aurais plutôt tendance à les ouvrir directement, hors VPN ; proprement, s'il y a besoin d'authentifier, certes, certes.
[^] # Re: Quel interêt de chiffrer?
Posté par Aefron . En réponse au journal Militer pour le cryptage des mails. Évalué à 2.
D'autant que si on est assez précautionneux pour protéger des choses via un VPN, il y a moyen que l'accès aux fonctions mails soit un peu plus qu'un minimum authentifiant, même en local (remarque, pas forcément, si on se rappelle des kervielleries au cours desquelles il a été évoqué que les salles de courtiers étaient bien isolées de l'extérieur, mais ouvertes à tous vents une fois qu'on était dedans, chacun devant accéder à chaque machine dans le feu de l'action... m'enfin)...
Derrière un VPN, je vois plus les trucs qui ne sont vraiment pas faits pour être ouverts au monde entier, comme les serveurs NFS ou samba, ou qui sont vraiment trop sensibles, comme les serveurs SSH... Mais accéder à ses mails, ou à des partages de données publiques (bon, je n'ai pas éructé "FTP", hein... beurk), c'est quand même typiquement le truc qu'on fait de l'extérieur, donc, j'aurais plutôt tendance à les ouvrir directement, hors VPN ; proprement, s'il y a besoin d'authentifier, certes, certes.