Posté par Grunt .
En réponse au journal tcpcrypt.
Évalué à 5.
Oui, c'est typiquement un traitement de la sécurité du type "poudre magique": on installe le logiciel qui fait de la sécurité, on touche plus à rien, et voilà.
C'est trouable de partout, ça ne garantit absolument rien. C'est vulnérable au MITM, ça augmente les risques d'attaques DOS, c'est vulnérable aux attaques par déni comme tu le décris.
Par contre, il peut quand même y avoir un intérêt, je pense: faire ch*** les gens qui veulent faire du DPI. Pour une consommation somme toute raisonnable de CPU côté client, et côté serveur, on peut faire exploser le coût des routeurs qui cherchent à savoir ce qu'on fait du réseau alors que ce n'est définitivement pas leur rôle.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
[^] # Re: your network connections will continue to work even if the remote en
Posté par Grunt . En réponse au journal tcpcrypt. Évalué à 5.
C'est trouable de partout, ça ne garantit absolument rien. C'est vulnérable au MITM, ça augmente les risques d'attaques DOS, c'est vulnérable aux attaques par déni comme tu le décris.
Par contre, il peut quand même y avoir un intérêt, je pense: faire ch*** les gens qui veulent faire du DPI. Pour une consommation somme toute raisonnable de CPU côté client, et côté serveur, on peut faire exploser le coût des routeurs qui cherchent à savoir ce qu'on fait du réseau alors que ce n'est définitivement pas leur rôle.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.