Re: [FRnOG] Intérêt des IDN (Was: Rappel : le processus de signature de la racine du DNS est presque achevé

2010-04-14 Par sujet Thomas Mangin
D'accord, tout peut arriver mais je trouve suspect le fait qu'on répète tant cette possibilité *théorique* d'attaque via les IDN alors qu'il existe des tas d'attaques *effectives* et quotidiennes qui ne suscitent pas autant d'intérêt. C'est pour cela que je pense qu'il y a mauvaise foi de la

Re: [FRnOG] Intérêt des IDN (Was: Rappel : le processus de signature de la racine du DNS est presque achevé

2010-04-14 Par sujet Grégoire Compagnon
Le 14/04/2010 11:43, Thomas Mangin a écrit : Quand les gens seront plus sensibilisés aux problèmes de phishing, je pense que c'est la que les attaques commenceront - pour rendre le mail de phishing aussi authentique que possible. Mouais, je pense que c'est pas prêt d'arriver... Avec des

Re: [FRnOG] Intérêt des IDN (Was: Rappel : le processus de signature de la racine du DNS est presque achevé

2010-04-14 Par sujet Thomas Mangin
Le 14/04/2010 11:43, Thomas Mangin a écrit : Quand les gens seront plus sensibilisés aux problèmes de phishing, je pense que c'est la que les attaques commenceront - pour rendre le mail de phishing aussi authentique que possible. Mouais, je pense que c'est pas prêt d'arriver... Avec des

Re: [FRnOG] Intérêt des IDN (Was: Rappel : le processus de signature de la racine du DNS est presque achevé

2010-04-14 Par sujet Thomas Mangin
La solution, ce n'est pas tout simplement d'apprendre (une fois pour toute) la différence entre HTTP et HTTPS? On y arrivera dans quelques dizaines d'années, si la technologie ne change pas entre temps :) Il faut juste renouveler le park d'utilisateurs avec des modèles plus récents :) Y

Re: [FRnOG] Re: [FRnOG] Intérêt des IDN (Was: Rappel : le processus de signature de la racine du DNS est presque achevé

2010-04-14 Par sujet Radu-Adrian Feurdean
On Wed, 14 Apr 2010 12:18:56 +0200, Rémi Bouhl remibo...@gmail.com said: La solution, ce n'est pas tout simplement d'apprendre (une fois pour toute) la différence entre HTTP et HTTPS? Y a-t-il un risque que quelqu'un parvienne à avoir un certificat SSL reconnu par les navigateurs et puisse