La couche sécurité meme si elle a l'air sérieuse est pour le moins un poil mensongère.
Les clés sont stockés serveur side… certes elles sont "garanties" comme stockées chiffrées et déchiffrables uniquement grâce au mot de passe de l'utilisateur… mais rien ne garantie que c'est effectivement le cas…
Et même si c'est le cas, un accés au serveur permettrait théoriquement de mettre la main sur toutes les données des sessions connectées à cet instant.
[^] # Re: Oubli
Posté par Firwen (site web personnel) . En réponse au journal Mega reprend le flambeau.. Évalué à 1. Dernière modification le 20 janvier 2013 à 12:21.
La couche sécurité meme si elle a l'air sérieuse est pour le moins un poil mensongère.
Les clés sont stockés serveur side… certes elles sont "garanties" comme stockées chiffrées et déchiffrables uniquement grâce au mot de passe de l'utilisateur… mais rien ne garantie que c'est effectivement le cas…
Et même si c'est le cas, un accés au serveur permettrait théoriquement de mettre la main sur toutes les données des sessions connectées à cet instant.