• [^] # Re: Idee geniale

    Posté par . En réponse au journal tabnabbing, un nouveau genre de phishing. Évalué à 10.

    Pour l'instant, l'utilisateur:
    - ne sait pas ce qu'est un "port", donc son navigateur lui interdit de surfer sur un port destiné à une autre application,
    - ne sait pas ce qu'est SSL, donc son navigateur hurle à la mort quand il arrive sur un site auto-signé,
    - ne sait pas ce qu'est une mise à jour, donc son navigateur va mettre à jour Flash à sa place,
    - ne sait pas ce que c'est que la sécurité, donc son navigateur demande à Google s'il peut aller sur tel ou tel site,
    - ne sait pas ce qu'est un protocole, autant virer "HTTP" de son navigateur,
    - et maintenant, il ne sait même plus ce qu'est une URL. Il va falloir monter une énième usine à gaz pour fingerprinter toutes les pages.. heu non, pas toutes, seulement celles de Google et Facebook, et faire clignoter l'écran en rouge et jaune quand le même contenu se retrouve sur une URL différente.

    C'est une très mauvaise approche. On a au moins deux autres solutions possibles:
    - développer un plugin "cerveau" qu'on mettra dans tous les utilisateurs. C'est compatible avec tous les navigateurs,
    - se demander si c'est vraiment une bonne idée de vouloir tout faire passer par le Web, pourquoi on en est arrivé là, et comment faire marche arrière avant que tout ne soit pourri..

    THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.