J'ai mis en ligne un mini howto pour les fois où vous avez besoin de m'envoyer des fichiers un peu lourd, de façon sécurisée, et sous l'hypothèse que vous utilisez un OS raisonnable sans pour autant avoir un serveur web sous la main.

Est-ce qu'il y a une raison de préférer cette méthode à un bête POST en HTTPS sur un serveur que tu contrôles ? (Il me semble que tu avais mis ça en place à une époque, ou bien confonds-je ? En tout cas pour moi c'est haut dans ma todo-list pour après être sorti du cauchemar professionnel que je vis en ce moment.)
Comment by Natacha Wed Sep 14 10:23:02 2011

Ça se discute. Cette méthode est en fait plus contraignante du côté envoyeur qui doit avoir gpg, mutt...

Cependant, elle a l'avantage d'être robuste en cas de coupure réseau (la couche courriel est plutôt plus fiable en cas de déconnexion intempestive qu'une connexion http).

L'autre gros avantage est que par flemme je n'ai pas (encore) remis en place l'ancienne méthode. Pour finir, on pourrait philosopher sur les possibilités de man-in-the-middle dans un cas ou dans l'autre et des avantages du modèle de sécurité gpg, pour qui le pratique.

Comment by Laurent Wed Sep 14 10:30:52 2011