-
@_Xion345 @infouelec Ça n’était pas la seule. On aurait aussi pu désactiver TLS1.0 et passer sur TLS1.1 et supérieur.Permalink On twitter.com
Mood 0
-
@_Xion345 @infouelec Mais tout le monde a choisi la facilité et la compatibilité en n’activant que TLS1.0+RC4 (ce que Ivan déplore aussi).On twitter.com
Mood -2 🙁
-
@_Xion345 @infouelec Alors que cryptographiquement, on aurait du faire « TLS1.1 + 3DES | AES » only, on a fait « TLS1.0 + RC4 ».Permalink On twitter.com
Mood 0
-
@_Xion345 @infouelec Suite de chiffrement qu’on se tape encore partout aujourd’hui.Permalink On twitter.com
Mood 0
-
@_Xion345 @infouelec C’est pas très compliqué d’être à l’abri en sécu : tu vires au fur et à mesure ce qui tombe.Permalink On twitter.com
Mood 0
-
@_Xion345 @infouelec Et tu ne reviens jamais en arrière. On aurait donc du faire ALL, TLS only, TLS - RC4, TLS1.1 - RC4, TLS1.2 - RC4Permalink On twitter.com
Mood 0
-
@_Xion345 @infouelec TLS1.2 + AES (3DES trop faible), TLS1.2 + AES + ECDHE (LOGJAM)Permalink On twitter.com
Mood 0