Une idée vient de me traverser l’esprit concernant l’authentification des serveurs.
L’idée est que le serveur ne se se serve plus de la clé membre, mais d’une clé tierce datée signée par la clé membre.
La date permettra de changer de clé quand on voudra.
De sorte que ce ne sera plus là clé membre qui sera exposée.
What do tout think ?!
