Problème de connexion sous google chrome

[exdiogene]

@Saphir : Ta version de Firefox est certainement plus récente que la mienne et cela ne m'incite guère à faire une mise à jour.

Effectivement rien n'est codé en HTTP, car le HTTP était réservé aux sites n'ayant aucun contenu sensible. Le HTTPS était autrefois réservé aux sites des institutions bancaires, de plateforme de payement, de certains paliers du gouvernement à haute sécurité et aux militaires.

Pour que les informations communiquées en HTTP soient interceptées, il faudrait un key-logger ou un autre logiciel installé sur l'ordinateur qui envoi ou un script quelconque d'interception installé sur le serveur qui reçoit ces informations. Dans tous ces cas, ce serait aussi facile de le faire en HTTPS...

Le seul cas ou le HTTPS protège davantage c'est entre les noeuds de propagation sur le web, dans le cas où un serveur voudrait intercepté les paquets. Ce qui selon moi est fort peu probable, sauf si un gouvernement ou un service policier spécial voudrait épier les communications. Dans de tels cas le HTTPS serait peu utile car ces services ont des outils de décryptions très avancés...

Je considère donc que les nouveaux développeurs sont vraiment ignorant de la situation actuelle et veulent forcer les sites à avoir des certificats SSL pour des raisons, qui selon moi, sont absurdes.

Nous vivons actuellement dans un siècle de la peur, avec des pays ayant des dirigeants dangereux, avec des politiciens et des maires sans scrupules, avec le terrorisme, avec des hackers "black hat" qui se font un plaisir de pirater les serveurs et des fraudeurs de toutes espèces.

Il ne faudrait pas que pour autant nous devions nous cacher ou nous protéger à outrance. Il faudrait avoir le courage de changer les choses...

Bon, je termine ici ma litanie...