• [^] # Re: Zut alors!

    Posté par . En réponse au journal tabnabbing, un nouveau genre de phishing. Évalué à 2.

    fichier de configuration automatique

    Nan. Ça t'oublie, c'est caca. Des impératifs suivants:
    - respectueux de la liberté de l'utilisateur,
    - gratuit ou pas cher,
    - totalement automatisé,

    il va falloir en sacrifier un.

    Tu peux pas faire un truc qui ne demande aucune réflexion à l'utilisateur, et qui soit capable de faire le tri entre "le bon fichier de config auto" et "le mauvais fichier de config auto".
    Ah, si, c'est possible, mais ça va coûter très cher. Tu veux un truc gratuit et tout automatique et qui évite à l'utilisateur de réfléchir?
    On voit le résultat: le tabnabbing, conceptuellement très simple, qui peut faire un massacre. Et la riposte devra nécessairement:
    - coûter un peu plus de temps aux développeurs des navigateurs (jusqu'à la prochaine faille),
    - ou rogner un peu plus les libertés de l'utilisateur (Firefox est en train de se transformer en prison dorée, dès que tu sors des clous ça hurle de partout),
    - ou faire réfléchir un peu l'utilisateur, et ça c'est la seule solution viable à long terme.

    Moi aussi j'aimerais bien un système qui, de façon sûre, soit capable de faire la différence entre une bonne décision et une mauvaise, qui respecte ma liberté de faire un choix "hors norme" sans m'avertir méchamment, qui ne coûte rien, et qui m'avertisse méchamment quand je suis en danger. Mais c'est impossible.

    THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.