Encore ??? Jamais ils ne nous foutrons la paix.
On va le redire : On ne peut PAS donner un accès aux "gentils" sans que les "méchants" puissent ensuite y accéder. Quand une backdoor est en place, elle sera abusée.
(Permalink)

Je ne suis pas un spécialiste en crypto, mais visiblement il ne faut pas utiliser Session.
EDIT: La réponse de Session : https://getsession.org/blog/a-response-to-recent-claims-about-sessions-security-architecture

Édit : la suite https://soatok.blog/2025/01/20/session-round-2/
(Permalink)

(Permalink)