-
@Gnppn @nextinpact Hum… J’ai un peu du mal avec cet article. Il établit une confusion qui du coup nuit à sa compréhension réelle… :'(
-
@Gnppn @nextinpact La nouveauté, ce n’est pas (que) le problème du short-id, qui n’est pas nouveau en soi.
-
@Gnppn @nextinpact Elle est qu’en plus de colisionner sur une clef, l’attaquant a colisionné sur les *signatures* des clefs.
-
@Gnppn @nextinpact Tu te retrouves donc avec une chaîne complète qui mirror la clef ciblée. Dans mon cas, 7 clefs et 12 signatures…
-
@Gnppn @nextinpact Quelqu’un de peu attentif va se faire avoir avec les short-id. Quelqu’un qui va faire un peu plus gaffe […]
-
@Gnppn @nextinpact va en plus se faire avoir par la pseudo-chaîne de confiance… Il a l’impression que la clef est correcte puisque […]
-
@Gnppn @nextinpact signée par a priori plein de monde qu’il connait et donc le short-id match ><
aeris22’s Twitter Archive—№ 37,762