RT @ncaproni Les grandes oreilles américaines à Paris http://zonedinteret.blogspot.fr/2013/12/les-grandes-oreilles-americaines-paris.html

@btreguier Donc amha, le certif google a été mis sur l'appliance par qqu'un de Bercy (qui croyait bien faire) @pbeyssac @bortzmeyer

@btreguier rien ne dit qu'il y soit arrivé tout seul. Y a une erreur humaine à l'origine. @pbeyssac @bortzmeyer

RT @BilgerPhilippe Reportage hallucinant sur TF1 où des maîtresses cherchent à persuader petits filles et garçons qu'ils sont interchang ...

RT @vinilox La France possède un des navires les plus perfectionnés au monde http://s.vinilox.eu/25W #RSS

@btreguier bof. Ces machins là en 3 clics tu ajoutes les certif que tu veux en général non ? @pbeyssac @bortzmeyer

@postblue they still support Twitter API 1.0 ? I doubt that...

Bon, sur ce, dodo time. Me lève tôt moi toute à l'heure :-/

@pbeyssac oui alors c'pas pour troller hein, mais les pratiques habituelles dans l'administration... :) @btreguier @bortzmeyer

@btreguier il s'agit donc bien, a priori, d'un proxy. Et l'AC intermédiaire était bien dans les navigateurs @pbeyssac @bortzmeyer

@btreguier http://bit.ly/1eYnxHP "ANSSI certificate under which a MITM proxy was mistakenly operated" @pbeyssac @bortzmeyer

@pbeyssac et les certif de site Google, ils étaient où sinon dans l'appliance ? plus la CA dans les navs @btreguier @bortzmeyer

@pbeyssac après, par définition, la CA IGC/A finances devait être dans les navigateurs @btreguier @bortzmeyer

@pbeyssac ben... c'est ce qui est arrivé non ? ou alors j'ai mal lu :-/ @btreguier @bortzmeyer

@btreguier si il faut centraliser, j'attends avec délectation que l'ANSSI aille récupérer les CA de certains ministères "régaliens"... :)

@btreguier ben c'était le cas ici, non ? c'est bien pour ça que la CA a été utilisée: éviter les messages d'erreur @pbeyssac @bortzmeyer

@pbeyssac et je parlais surtout du fait de s'écarter petit à petit des procédures en vigueur ;) @bortzmeyer

@pbeyssac Un peu comme espionner tout le monde pour lutter contre le pédo-terro-nazi-qui-mine-du-bitcoin quoi @bortzmeyer

@pbeyssac améliorer le niveau de sécurité par exemple en déchiffrant le trafic SSL au niveau du proxy @bortzmeyer

@bortzmeyer les mauvaises habitudes se prennent vite. Et souvent ça part d'un bon sentiment: aller plus vite, rendre service, ... @pbeyssac