Bonjour,
 
Je me suis documenté sur les différents protocoles de communications usuels sur Wikipedia.
Je suis tombé sur un article concernant les "sniffeur", qui "écoutent" la communication entre serveur et client, même si ca ne leur est pas adressé.
Afin de palier à cette insécurité, le HTTPS permet lors de la communication de devoir utiliser une clé ou un certificat.
Ma question est : est-ce que le sniffeur peut "écouter" l'échange de clés ?
L'échange de clés n'est pas crypté, sinon il faudrait une autre clé initialisée au préalable, etc... ce qui fait une boucle infinie.
Le sniffeur pourrait donc posséder la clé et va pouvoir écouter l'échange sans aucun problème.
 
Quelles sécurités sont misent en place ?
 
Merci  

Il y a eu un topic à ce sujet dernièrement en cat. pro. Tu le trouveras ici http://forum.hardware.fr/hfr/syste [...] 5014_1.htm

Le système de clé publique / clé privée est fait pour éviter ce genre de problème .
http://fr.wikipedia.org/wiki/Crypt [...] 3%A9trique

Merci à vous deux
 
(un peu en retard)