• [^] # Re: Zut alors!

    Posté par . En réponse au journal tabnabbing, un nouveau genre de phishing. Évalué à 10.

    Je préfèrerais un monde avec un protocole standardisé de communication avec les banques, utilisé par toutes les banques, et disponible sur de nombreux clients.

    Les avantages?
    - On pourrait troller sur les avantages respectives de GBank, Kbank, Xbank, et NcursesBank.

    - En utilisant des protocoles et des ports très différents pour les activités courantes de madame Michu, on résisterait à la "parefeu-ïsation" des accès Internet (ou présentés comme tel) grand public: hotspot WiFi, accès 3G..

    - l'utilisateur risque moins de se faire piéger: il a déjà son application, qui se met à jour (soit via son gestionnaire de paquets, soit toute seule à la Windows), au lieu de vivre dans un monde où n'importe quel serveur peut présenter une "application" qui ressemble à une autre. Une page dans un onglet qui change de gueule, c'est bien plus discret qu'une application "lourde" (1) qui veut s'incruster sur le poste de travail.

    (1): c'est un contresens de nommer "lourde" une application compilée pour la plateforme sur laquelle elle tourne, surtout si c'est par opposition à du Javascript qui tourne dans une VM qui tourne dans une sandbox qui tourne dans un onglet qui tourne dans un navigateur qui tourne sur ladite plateforme. Le rapport fonctionnalités/consommation de ressources est en défaveur du Web, et c'est pas prêt de changer. Une bouse tout juste capable de faire tourner irssi n'est pas prête de faire tourner un client IRC Web, surtout s'il doit fournir autant de fonctionnalités.

    THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.