|
Vérification de la connexion
|
La communication entre le service de collecte et le serveur de vérification n'a pas besoin d'être secrète. Mais elle doit être certifiée, c'est à dire assurer au collecteur qu'il est bien connecté à Internet et que ses DNS ne vont pas le mener à un faux site. Pour cela, nous utilisons un algorithme d'échange de clés secrètes, inviolable même en cas de copie. Les limitations de tentatives d'accès finissent de donner toute la sécurité à la certification puisqu'aucun programme trompeur n'aura pu faire le nombre de tests nécessaire à un hypothétique décryptage.
|
|
|