Re: [HS] écoute https
On Tue, Sep 13, 2005 at 10:55:41PM +0200,
Pascal@plouf <pascal.mail@plouf.fr.eu.org> wrote
a message of 22 lines which said:
> La vérification du certificat du site par le navigateur n'est pas
> censée empêcher ça ?
En théorie si, mais que font la quasi-totalité des utilisateurs (à
commencer par moi) lorsqu'un message d'avertissement apparait leur
demandant s'ils veulent vraiment continuer, malgré le problème avec le
certificat ? S'ils répondent Non, ils se coupent eux-même du service
qu'ils ont demandé. Alors, ils répondent Oui.
Demander aux utilisateurs une analyse de la sécurité d'un système est
absurde. C'est une des raisons pour lesquells je dis que SSL est a une
fonction largement psychologique. Quand je lis qu'un service est
"sécurisé", je détecte l'huile de serpent tout de suite :-)
Reply to: