Naïvement j'ai pourtant toujours pensé que puisque SSL chiffrait les données cela permettait aussi de les sécuriser :
Non seulement SSL m'apparait comme un moyen de valider les identités , mais d'avoir également un chiffrement via l'utilisation d'une clef partagée avec négociation des algorithmes de chiffrement (étape de négociation), de plus SSL permet de vérifier l'intégrité des données échangées.
Je suis donc surpris de voir parler d'attaque type "man in the middle", entre autres choses.
Ai-je mal interprété :
> Le but avec le SSL n'est pas de dire que les gens sont en sécurité
si oui peux tu préciser "sécurité" stp ?
[^] # Re: Le bien fondé ?
Posté par dlewin . En réponse à la dépêche HTTPS Everywhere en version 2.0.1. Évalué à 0.
Bonjour,
Naïvement j'ai pourtant toujours pensé que puisque SSL chiffrait les données cela permettait aussi de les sécuriser :
Non seulement SSL m'apparait comme un moyen de valider les identités , mais d'avoir également un chiffrement via l'utilisation d'une clef partagée avec négociation des algorithmes de chiffrement (étape de négociation), de plus SSL permet de vérifier l'intégrité des données échangées.
Je suis donc surpris de voir parler d'attaque type "man in the middle", entre autres choses.
Ai-je mal interprété :
> Le but avec le SSL n'est pas de dire que les gens sont en sécurité
si oui peux tu préciser "sécurité" stp ?