2009/6/30 Steven Le Roux <[email protected]>

> Oui enfin un exploit sur md5... ça fait qq années qu'on sait qu'il y a
> mieux... et quand tu génères un ca aujourd'hui, tu ne le fais pas avec md5.
>

Et récemment sur SHA-1 :)


>
> Je pense que ce qu'il sous-entendais là c'était chiffrer la partie login
> pour commenter un billet, pas vraiment la lecture d'un post.
> Sachant que 98% des utilisateurs mettent le même passwd partout, je ne
> trouve pas ça si déconnant...
>

Tout a fait d'accord.


>
>
> Je ne suis pas tout à fait d'accord :)
> Mde Michu a appris à regarder le petit cadenas et la barre d'URL jaune
> lorsqu'elle fait ses achats en ligne je pense. Ce qui se cache derriere,
> effectivement elle n'a pas à le savoir. Aujourd'hui on va plus loin en
> affichant l'autorité avec les CA SSL E.
>

C'est bleu maintenant avec Firefox ;) Je ne suis pas convaincue que les gens
regardent l'autorité :)


> FireGPG.
>
> Mais, ne l'utilise que de puis un client en IMAP... car FireGPG chiffre et
> signe à l'envoie, donc ton mail est en clair dans la partie Draft et
> autosaved de gmail.
>

A la maison, j'utilise enigmail avec Thunderbird.

Emilie Laffray
_______________________________________________
Talk-fr mailing list
[email protected]
http://lists.openstreetmap.org/listinfo/talk-fr

Répondre à