Perso, j'en suis pas aussi sûr.
Donc avoir firefox qui t'affiche un cadenas avec HTTPS ne veut pas dire que la connexion est fiable.
C'est très simple de mettre en place un hotspot wifi avec du man in the midle.
C'est pour ça que je suis entrain de développer un outil afin de vérifier qu'il n'y a pas une attaque :
https://github.com/Oros42/checkcertif
Le plugin firefox est actuellement opérationnel.
Et peu être testé ici :
https://chkcrt-dev.ecirtam.net/
Pour info, c'est site de payement, c'est vraiment de la merde.
—
Permalink