On Mon, Nov 26, 2018 at 03:41:30PM +0100,
 Denis Fondras <xx...@ledeuns.net> wrote 
 a message of 28 lines which said:

> Pour combien de temps ? Un RFC est en cours d'élaboration pour
> chiffrer le SNI...

Heureusement. Le SNI en clair est une grosse faille de TLS. Mais les
censeurs peuvent se rassurer. Le RFC est d'être prêt
<https://datatracker.ietf.org/doc/draft-ietf-tls-esni/> et, même quand
il le sera, il faudra du temps avant son déploiement.

Je serais censeur, je m'inquiéterais davantage du « domain fronting »
<https://en.wikipedia.org/wiki/Domain_fronting>
<https://rsf.org/fr/actualites/rsf-demande-google-de-retablir-le-domain-fronting-contre-la-censure>



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à