@pemile

"Sans chiffrement, pas de confidentialité,

« 

Au bout du bout, celui qui héberge les pages que vous consultez, voit tout en clair.
Ensuite aucun chiffrement, aussi complexe soit il, ne résiste à une attaque de l’homme du milieu.
— Le plus simple étant le pishing.
— Si on a plus de moyens, en ouvrant un Wifi »Gratuit« dans un centre commercial pour voir passer les flux.
Le hacking tel qu’on le présente, la capacité à capturer un flux à le »mirrorer« à la volée, c’est du pipeau.
Sur un routeur genre Cisco, il faut une trentaines de lignes de commandes, et surtout il faut être l’administrateur du routeur et être sur la route du flux.
Probabilités nulles.
Si vous faites un traceroute de votre connexion internet vous verrez qu’en moins de deux sauts, vous êtes chez votre FAI.
Le mirroring ne pourrait donc être fait que chez lui.

Le principe du chiffrement des flux...
On chiffre... mais il faut une clef. Donc il faut d’abord échanger la clef.
Oups si la clef est interceptée ? plus de chiffrage !
Alors on chiffre la clef... avec une autre clef et si cette clef est interceptée ? plus de chiffrage de la clef, et plus de chiffrage.
etc..
Le truc à la mode les Ciphers consiste à »négocier« comment on va crypter et signer les données, et la/les clef/s, avec des algorithmes qui évoluent.
Avec le temps, on empile les couches, mais au bout du bout, il y a toujours une négociation qui est en clair.
Si on part du principe que les flux peuvent être interceptés, alors bien évidement la négociation peut l’être, et tout le reste n’a aucun sens.
C’est donc fondamentalement débile.

Le cas du hashage...
A cause des »collisions" dans les algorithmes de hashage on augmente les tailles des algorithme 128/256/ et je sais pas combien de bits.
Euh... c’est du niveau terminale en math : les surjections.
Quand on prend un ensemble qui a un infinité d’éléments, et qu’une fonction le transforme en un ensemble qui n’en a que 2^256, il y a nécessairement surjection, donc collision.
Les probabilités diminuent, mais elles sont toujours là.
Là encore c’est fondamentalement crétin.

Alors si c’était uniquement pour le sport ce serait pas grave.
Mais derrière il y a des coûts.