-
@d4v3nu11 @Tsigorf Surtout que c’est pire que ça. Ça rend nul la protection de HPKP.On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf Si ta clef change tous les X temps, il faut un max-age de X sur HPKP. Donc, un visiteur qui passe sur ta page […]Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf il n’est à l’abri que s’il revient au mieux tous les X-1 jours.Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf En plus de ça, tu ne peux changer de clef que tous les X temps, sinon problème de cache et boom.Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf En cas de compromission, tu ne peux donc PAS révoquer le matériel compromis avant X jours.Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf Avec LE, tu dois donc mettre X <<< 90j (sinon si compromission, t’es fucked) et donc n’avoir quasi pas de sécuPermalink On twitter.com
Mood -4 🙁
-
@d4v3nu11 @Tsigorf HPKP implique d’avoir un renouvellement de matériel TRÈS supérieur à la durée de rétention.Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf Sur une rétention de 30j (ce qui est très petit déjà), on devrait avoir du renew d’au moins 1 an (10% du temps à poil)Permalink On twitter.com
Mood 0
-
@d4v3nu11 @Tsigorf En pratique, on devrait plutôt avoir HPKP à 1 mois et renew à 10 ans… LE = out…Permalink On twitter.com
Mood 0