Justement, à la suite de ce journal (merci à l'auteur pour l'info en passant) je me suis demandé s'il n'était pas temps de penser à une alternative. J'avais testé Roundcube par le passé mais il était encore un peu jeune. En retournant sur leur page je n'ai pas vu non plus de signature mais un simple checksum, MD5 qui plus est...
D'autre part si un serveur est compromis comment peut-on faire encore confiance à une signature s'il n'y a pas une véritable chaine WOT derrière ? Qui te dis que l'admin n'a pas ses clefs sur le serveur avec un mot de passe à 4 lettres ?
[^] # Re: Hit me baby one more time !
Posté par Raoul Volfoni (site web personnel) . En réponse au journal SquirrelMail compromis...one more time !. Évalué à 3.
D'autre part si un serveur est compromis comment peut-on faire encore confiance à une signature s'il n'y a pas une véritable chaine WOT derrière ? Qui te dis que l'admin n'a pas ses clefs sur le serveur avec un mot de passe à 4 lettres ?