@mathiswashere@mamot.fr@breizh@pleroma.breizh.pm Mais c’est parce que tu l’as décidé, et d’autres n’ont aucun problème avec ça. http://www.cacert.org/ Et il existe des choses en dehors de HTTPS et x509 hein. GPG est typiquement fondé sur un web of trust totalement décentralisé et fédéré sans aucun tiers de confiance. Les « tiers de confiance » sont chacun de tes interlocuteurs individuels.
@breizh@aeris Non, dans mon navigateur web fraîchement installé je ne supporterai pas les certificats délibérés par l’autorité de certification que tu monte chez toi. Fin. L’identité, c’est centralisé par définition, c’est un pouvoir.
@aeris Le problème c’est que pour @mathiswashere l’identité ça semble être uniquement celle à l’État civil, alors que c’est pas du tout que ça en pratique.
@mathiswashere@mamot.fr@mayuraviva@shelter.moe@breizh@pleroma.breizh.pm Tu es parti de « on ne sait pas faire de la distribution d’identité décentralisé » (si on sait) pour en arriver à « on ne sait pas faire de la distribution d’identité étatique décentralisé » (oui, on ne fait pas, mais on sait faire). Si tu changes la question, attend-toi à voir changer la réponse.
@aeris@mayuraviva@breizh Ba oui, c’était dans la question, c’est pour ça je comprend pas pourquoi tu as dédié du temps de cerveau à expliquer le contraire.
@aeris@mayuraviva@breizh Attend quoi, donc pour toi il est possible de deliverer des certificats d’identité sans autorité qui en garantit l’authenticité, c’est bien cela ? Donc dans ton monde on peut deliverer des cartes d’identité, mais sans état. Dingue comme mauvaise fois.
@aeris@mayuraviva@breizh Donc pour toi il est possible de délibérer des certificats HTTPs signés par une autorité de confiance, mais sans autorité de confiance ? 🥱🥱 je suis fatigué de ta mauvaise fois. Une autorité ça représente le pouvoir, le pouvoir il est centralisé, sinon ce n’est pas du pouvoir mais de la démocratie.
@mathiswashere@mamot.fr@mayuraviva@shelter.moe@breizh@pleroma.breizh.pm Non. Les contrôleurs ne sont pas nécessaires centralisés. Il y a même une version des DID qui ne le nécessite pas (did:web). did:dns est aussi assez peu centralisé et repose sur l’infra DNS. Les controlleurs, eux, ne sont pas centralisés (n’importe quel domaine est contrôleur pour son propre domaine).
@aeris@mayuraviva@breizh Mais les « controllers » comme dit la doc, eux ils sont centralisés au niveau de leur gouvernance - encore une fois et par définition une identité est valable et contrôlable car on en connaît la source (l’autorité donc) et qu’on lui fait confiance. Mais vu que tu sais déjà tout ça et moi aussi à priori, je comprend pas ce que tu essaie d’expliquer et pourquoi tu alloue du temps à cette tâche.