Cela dit, avec pidgin je peux associer plusieurs identifiants de protocoles différents à un unique contact, si en passant par facebook j'ai une clé différente qu'en passant par gtalk, ça serait pas discret !
Exemple tout simple, mais il n'est techniquement possible que de faire un man in the middle, une fois ou deux, dans des cas précis, en sachant si je n'ai pas mon correspondant sur un autre réseau, bref une attaque très ciblée. S'ils généralisaient la chose ça serait très vite grillé, avec les plusieurs centaines de contacts qu'on a facilement sur leur plate-forme, ils ne peuvent pas généraliser la chose sans se planter.
Pour facebook, c'est risqué, et pour tout les autres, ça marche. On pourrait vouloir mieux, mais en attendant d'avoir mieux, autant ne pas s'en priver !
Cela dit facebook pourrait tout à fait faire un simple grep -v '^?OTR:' , qui ne serai pas discret, mais qui pourrait être rendu indénonçable par une simple clause du contrat d'utilisation (genre je m'engage à pas chiffrer).
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: OTR pwned
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse au journal Discutez avec vos contacts facebookTM via XMMP. Évalué à 1.
Exemple tout simple, mais il n'est techniquement possible que de faire un man in the middle, une fois ou deux, dans des cas précis, en sachant si je n'ai pas mon correspondant sur un autre réseau, bref une attaque très ciblée. S'ils généralisaient la chose ça serait très vite grillé, avec les plusieurs centaines de contacts qu'on a facilement sur leur plate-forme, ils ne peuvent pas généraliser la chose sans se planter.
Pour facebook, c'est risqué, et pour tout les autres, ça marche. On pourrait vouloir mieux, mais en attendant d'avoir mieux, autant ne pas s'en priver !
Cela dit facebook pourrait tout à fait faire un simple grep -v '^?OTR:' , qui ne serai pas discret, mais qui pourrait être rendu indénonçable par une simple clause du contrat d'utilisation (genre je m'engage à pas chiffrer).
ce commentaire est sous licence cc by 4 et précédentes