Re: Re: Est-ce possible sur le .fr aussi

 Bonjour,

 On Sat, 19 Mar 2011 09:08:55 -0700, Stephane Bortzmeyer 
 <[email protected]> wrote:
> Le fond du problème est dans X.509. Cette technologie, la seule
> survivante des normes UIT dans l'Internet, est mauvaise et
> irrécupérable, point. Elle fait partie des techniques de sécurité 
> dont
> tout le monde sait qu'elle ne marche pas mais tout le monde préfère
> faire semblant de ne rien voir, car ce serait trop angoissant
> d'admettre notre vulnérabilité.
>
> Il est possible que la technique en cours de développement au sein du
> groupe de travail DANE de l'IETF permette de remplacer X.509 mais, en
> attendant, l'association des notaires hongrois, ou le gouvernement
> argentin (qui ont tous les deux une CA dans Firefox) peuvent se faire
> passer pour paypal.com ou ebay.com sans problème.

 Tant qu'à faire dans le hors sujet :)

 Il y a aussi le projet monkeysphere ( http://web.monkeysphere.info/ ) 
 qui semble intéressant. Celui ci propose d'utiliser GPG pour signer les 
 certificats, et ainsi prouver leur authenticité.

 Cela permet d'avoir une infrastructure de signature vraiment 
 distribuée, au lieu de X.509 qui est centralisé (avec plusieurs 
 centres), au DANE qui de ce que j'en ai compris reposera sur le DNS et 
 sa racine unique.

 Qu'en pensez vous ?

 (A noter, il semble que ce ne soit pas le premier projet du genre, mais 
 je n'arrive plus à retrouver son prédécesseur, qui n'avait pas vraiment 
 percé..)

-- 
 Mathieu Goessens
 IT consultant.

 [email protected]
 + 33 6 07 91 54 87
 http://gebura.eu.org