Le message est interessant, je crois que ca vaut le coup de le citer:
(extrait de la liste squirrelmail-users) As talked many times on this list, it will not be made into the core as it is risky. ie. the user running the webserver should be able to read your PRIVATE key. In case of an exploit, or any ther user on the webmail may be able to read your key. It will defeat the purpose of secrecy if anybody can read your personal mail afterwards.
The MUA you talked about are one user based, a webmail is multi user.
Chez moi, mon webmail est mono utilisateur. Je suis le seul a l'utiliser. Y'a que moi qui ait un compte. Donc devrais-je reclamer l'extension GnuPG?
A la lumiere du post, plus que le webmail, c'est le serveur web qui est multi utilisateur. Donc meme si chez moi je suis le seul a avoir le mot de passe pour utiliser squirrelmail, tout le monde est susceptible de trouver une faille de securite un jour dans apache ou dans le webmail et de tripoter ma clef privee.
Bref, je vais me contenter d'un squirrelmail qui est deja excellent, avec les threads comme tu le soulignes, avec les themes aussi, une interface agreable... et je laisse tomber pour l'extension GnuPG.
La securite, ca implique aussi de faire des choix.
Merci a toi Aurelien pour avoir signale le probleme: ca fait reflechir!
[^] # Re: Retenu par moi (discussion sur GnuPG)
Posté par a_jr . En réponse à la dépêche Nouvelle version du site francophone sur Squirrelmail. Évalué à 1.
(extrait de la liste squirrelmail-users)
As talked many times on this list, it will not be made into the core as it is risky. ie. the user running the webserver should be able to read your PRIVATE key. In case of an exploit, or any ther user on the webmail may be able to read your key. It will defeat the purpose of secrecy if anybody can read your personal mail afterwards.
The MUA you talked about are one user based, a webmail is multi user.
Chez moi, mon webmail est mono utilisateur. Je suis le seul a l'utiliser. Y'a que moi qui ait un compte. Donc devrais-je reclamer l'extension GnuPG?
A la lumiere du post, plus que le webmail, c'est le serveur web qui est multi utilisateur. Donc meme si chez moi je suis le seul a avoir le mot de passe pour utiliser squirrelmail, tout le monde est susceptible de trouver une faille de securite un jour dans apache ou dans le webmail et de tripoter ma clef privee.
Bref, je vais me contenter d'un squirrelmail qui est deja excellent, avec les threads comme tu le soulignes, avec les themes aussi, une interface agreable... et je laisse tomber pour l'extension GnuPG.
La securite, ca implique aussi de faire des choix.
Merci a toi Aurelien pour avoir signale le probleme: ca fait reflechir!
Le bonjour chez vous,
Yves