Ce qui est amusant, avec ces autorités nationales, c'est qu'elles donnent aux États la possibilité d'émettre pour leur propre usage des certificats usurpant l'identité d'autres acteurs. Autrement dit, de jour à l'homme du milieu sans que cela puisse être détecté par les utilisateurs. Mais après tout, les autorités de certification privées ont aussi ce pouvoir... :-)
[^] # Re: Mises à jour Debian
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse à la dépêche Nouveau cas de certificat SSL frauduleux (contre Google.com en Iran, autorité DigiNotar). Évalué à 2.
Ce qui est amusant, avec ces autorités nationales, c'est qu'elles donnent aux États la possibilité d'émettre pour leur propre usage des certificats usurpant l'identité d'autres acteurs. Autrement dit, de jour à l'homme du milieu sans que cela puisse être détecté par les utilisateurs. Mais après tout, les autorités de certification privées ont aussi ce pouvoir... :-)