Pourquoi les fournisseurs d’accès à Internet Français n’ont pas de Perfect Forward Secrecy (PFS) — Medium

Sur le point 4 (utilisation de CloudFlare), deux cas de figure :

– soit le trafic circule en clair entre la terminaison SSL et le serveur d’origine servant le contenu
– soit il faut faire un setup SSL également sur l’origine, avec PFS donc.

▻https://support.cloudflare.com/hc/en-us/articles/200170416-What-do-the-SSL-options-Off-Flexible-SSL-Full-SSL-Full

Pour compléter sur les points 5 / 6, d’après le dernier sous-titre ("Quid du Forward Secrecy (DH) ?") l’auteur semble opposer DH et ECDH. Or les deux protocoles sont des protocoles de PFS et fonctionnent grosso-modo de la même façon, le but étant de s’entendre sur des clés de session. La différence entre les deux se situe sur le type d’outil mathématique utilisé de manière sous-jacente.

Si l’auteur pense à Logjam, un bon article ici ▻https://blog.cloudflare.com/logjam-the-latest-tls-vulnerability-explained (assez ironiquement, sur le blog de CloudFlare).

Sur le point 2, je ne suis pas d’accord avec ton analyse. L’objet de l’ephemeral Diffie Hellman est justement de rendre plus complexe les attaques passives (j’entends les attaques sans envoi de stimuli, sans spoofing, sans MITM).
Dans le cas d’une écoute passive de connexions TLS avec DH, il faut casser autant de fois l’échange DH qu’il y a de connexions pour lire le traffic. Dans le cas de connexions TLS sans DH, il suffit de casser la clé privée du serveur pour avoir accès à la totalité des communications.
Du coup je ne comprends pas ta remarque.

Et, outre les problèmes techniques que j’ai signalés, un problème de fond avec cet article : il considère que la mauvaise config’ crypto est forcément le résultat de la méchanceté, sans penser qu’elle puisse être due au manque de moyens humains (https de SeenThis...), à la paresse ou à l’incompétence.

rectification : pour ce qui concerne seenthis il n’y a pas que le manque de moyens humains, il y a aussi la paresse et l’incompétence

@Fil Non, nous savons tous bien que l’absence de https sur SeenThis est due à un ordre de Cazeneuve, qui veut pouvoir suivre facilement le trafic sur ce site autoradicalisé.