Pourquoi la plupart des sites qui m'envoient des informations relativement confidentielles (mots de passe, factures, reçus…) ne me proposent pas de déposer ma clé PGP publique dans le formulaire ?
Parce que personne n'a rien à foutre de tes factures et personne ne viendra faire de MITM pour ça?
Tout comme avant, les factures n'étaient pas en recommandé (pour être sûr du destinataire) avec un sceau de protection (pour pas qu'un autre lise)
Un niveau de sécurité inadapté au besoin, c'est ridicule : avec le mail, le lien "faible" est entre les SMTP (le reste est protégé par IMAPS), et à part si tu joues à de l'autohébergement (c'est ton problème si tu joues à ça, et tu es pas assez nombreux pour que ça soit regardé), faire un MITM entre deux hébergeurs est pas facile du tout.
Après, si tu es prêt à payer de ton argent pour avoir ce niveau de sécurité inadapté par rapport au niveau d'information, je suis sûr qu'ils seront d'accord pour avoir ton argent. En attendant, je ne vois pas pourquoi moi je payerai pour ton délire sécuritaire.
[^] # Re: La facilité d’utilisation n’est pas le problème
Posté par Zenitram (site web personnel) . En réponse au journal À propos de GPG et de son avenir. Évalué à 4.
Parce que personne n'a rien à foutre de tes factures et personne ne viendra faire de MITM pour ça?
Tout comme avant, les factures n'étaient pas en recommandé (pour être sûr du destinataire) avec un sceau de protection (pour pas qu'un autre lise)
Un niveau de sécurité inadapté au besoin, c'est ridicule : avec le mail, le lien "faible" est entre les SMTP (le reste est protégé par IMAPS), et à part si tu joues à de l'autohébergement (c'est ton problème si tu joues à ça, et tu es pas assez nombreux pour que ça soit regardé), faire un MITM entre deux hébergeurs est pas facile du tout.
Après, si tu es prêt à payer de ton argent pour avoir ce niveau de sécurité inadapté par rapport au niveau d'information, je suis sûr qu'ils seront d'accord pour avoir ton argent. En attendant, je ne vois pas pourquoi moi je payerai pour ton délire sécuritaire.