Je ne suis pas sûr mais je pense que beaucoup plus de gens maîtrise les headers envoyés aux clients que leurs champ DNS. C'est donc un moyen de répandre plus facilement la technique.
Pas besoin de stocker l'information.
Si, sinon tu ne résoud pas du tout l'attaque de l'homme du milieu.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Mauvaise réponse à un vrai problème ?
Posté par claudex . En réponse à la dépêche HTTP Strict Transport Security. Évalué à 6.
Je ne suis pas sûr mais je pense que beaucoup plus de gens maîtrise les headers envoyés aux clients que leurs champ DNS. C'est donc un moyen de répandre plus facilement la technique.
Si, sinon tu ne résoud pas du tout l'attaque de l'homme du milieu.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche