Argh, tout ça, ça va faire une pub monstrueuse à CloudFlare, un service qui est pour moi une aberration…
Techniquement, je ne doute pas qu'ils fassent du très bon boulot, mais avoir un tiers entre les sites et les utilisateurs, c'est pas cool. Surtout quand le tiers est entre beaucoup d'utilisateurs et beaucoup de sites. Encore plus quand le tiers voit tout ce qui se passe sur les connections SSL (en HTTPS avec CloudFlare, si ça n'a pas changé, c'est forcément en HTTPS de l'utilisateur à CloudFlare, et éventuellement une seconde connexion chiffrée de CloudFlare au serveur, sans aucune garantie pour l'utilisateur final).
Vous voulez savoir qui peut faire le lien entre ce que vous regardez (ou postez) sur 4chan et votre pseudo sur PCInpact ? CloudFlare. D'ailleurs, ils ont aussi vos identifiants. Même en SSL.
# CloudFlare
Posté par ThibG . En réponse au journal Attaque DDoS contre Spamhaus. Évalué à 7.
Argh, tout ça, ça va faire une pub monstrueuse à CloudFlare, un service qui est pour moi une aberration…
Techniquement, je ne doute pas qu'ils fassent du très bon boulot, mais avoir un tiers entre les sites et les utilisateurs, c'est pas cool. Surtout quand le tiers est entre beaucoup d'utilisateurs et beaucoup de sites. Encore plus quand le tiers voit tout ce qui se passe sur les connections SSL (en HTTPS avec CloudFlare, si ça n'a pas changé, c'est forcément en HTTPS de l'utilisateur à CloudFlare, et éventuellement une seconde connexion chiffrée de CloudFlare au serveur, sans aucune garantie pour l'utilisateur final).
Vous voulez savoir qui peut faire le lien entre ce que vous regardez (ou postez) sur 4chan et votre pseudo sur PCInpact ? CloudFlare. D'ailleurs, ils ont aussi vos identifiants. Même en SSL.