Je ne comprends pas cette série d'articles qui incrimine let’s encrypt, tout ça parce que Paypal est allé pleurer. Combien de dns avec paypal dedans ont été créés chez OVH dans le même temps ? Combien chez les autres revendeurs de dns dans le monde ? Et si j'utilisepaypal et que je créé paypal.journalduhacker.net et que j'achète un certificat SSL pour je suis un H4cX0r ?
Oui, le monde découvre que faciliter un process facilite tout le monde, gentils ou méchants. Mais de toute façon, ça fait un moment qu'on dit, en sécurité, qu'un site web avec un certificat SSL n'indique pas forcément que le site est fiable. Oui, tu peux avoir du https sur des sites pas fiables… Le certificat SSL est là pour t'assurer que tes données vont bien vers le site en question, que tu te fais pas intercepter les données. Mais si tu les donnes sur un site qui fait du phishing…
Je ne comprends pas cette série d'articles qui incrimine let’s encrypt, tout ça parce que Paypal est allé pleurer. Combien de dns avec paypal dedans ont été créés chez OVH dans le même temps ? Combien chez les autres revendeurs de dns dans le monde ? Et si j'utilisepaypal et que je créé paypal.journalduhacker.net et que j'achète un certificat SSL pour je suis un H4cX0r ?
Oui…. ^^
Oui, le monde découvre que faciliter un process facilite tout le monde, gentils ou méchants. Mais de toute façon, ça fait un moment qu'on dit, en sécurité, qu'un site web avec un certificat SSL n'indique pas forcément que le site est fiable. Oui, tu peux avoir du https sur des sites pas fiables… Le certificat SSL est là pour t'assurer que tes données vont bien vers le site en question, que tu te fais pas intercepter les données. Mais si tu les donnes sur un site qui fait du phishing…