Les PKI sont une bonne solution, si le "tiers de confiance" est vraiment de confiance...
Ben c'est bien là tout le poblème des PKI, ce genre de système se conçoit dans une organisation fermée (entreprise, administration) vu que les infos que tu échangent sont en rapport avec ton boulot et que tu n'as pas à te soucier du fait que ton entreprise puisse lire tes échangent internes (c'est un peu le but) mais ça rend la tâche bp plus difficile pour quelqu'un d'extérieur.
Le gros point faible des PKI c'est le tiers de confiance, donc à moins d'être son propre tiers de confiance, c'est une solution inadaptée pour les paranoïaque.
Perso, je me vois mal faire confiance à un système comme Passport ou Liberty Alliance (qui ne sont pas des systèmes de PKI, mais peuvent être considérés comme un tiers de confiance entre 2 intervenants), car même si <utopie>tes données ne seront pas utilisées au minimum pour faire des stats sur ton profil de consomateur voire vendu pour des spammeurs</utopie> le système de gestion sera tellement gargantuesque que la sécurité ressemblera plus à une passoire qu'à un récipient fermé.
Et je ne parles même pas de sécurité par rapport à la techno, il faut bien des humains pour administrer tout ce bordel, tu peux avoir un OS garanti 100% secure, mais il suffit d'avoir un admin verreux (les services secrets sont tres forts pour trouver le maillon faible [argent, sexe, drogue, ...], la mafia aussi :-)
[^] # Re: Quantique, PKI & Co
Posté par darkleon . En réponse à la dépêche FOSDEM Weekly Interviews. Évalué à 10.
Ben c'est bien là tout le poblème des PKI, ce genre de système se conçoit dans une organisation fermée (entreprise, administration) vu que les infos que tu échangent sont en rapport avec ton boulot et que tu n'as pas à te soucier du fait que ton entreprise puisse lire tes échangent internes (c'est un peu le but) mais ça rend la tâche bp plus difficile pour quelqu'un d'extérieur.
Le gros point faible des PKI c'est le tiers de confiance, donc à moins d'être son propre tiers de confiance, c'est une solution inadaptée pour les paranoïaque.
Perso, je me vois mal faire confiance à un système comme Passport ou Liberty Alliance (qui ne sont pas des systèmes de PKI, mais peuvent être considérés comme un tiers de confiance entre 2 intervenants), car même si <utopie>tes données ne seront pas utilisées au minimum pour faire des stats sur ton profil de consomateur voire vendu pour des spammeurs</utopie> le système de gestion sera tellement gargantuesque que la sécurité ressemblera plus à une passoire qu'à un récipient fermé.
Et je ne parles même pas de sécurité par rapport à la techno, il faut bien des humains pour administrer tout ce bordel, tu peux avoir un OS garanti 100% secure, mais il suffit d'avoir un admin verreux (les services secrets sont tres forts pour trouver le maillon faible [argent, sexe, drogue, ...], la mafia aussi :-)