pqcstatus

Notre scanner, et comment s'y opposer

Vous nous avez trouvés dans vos journaux ? Voici exactement ce que nous avons fait et comment y mettre fin.

Ce qu'il fait

Le scanner PQC Status effectue des négociations TLS standard sur le port 443 (ou 8443) et au plus deux requêtes HTTP vers la page d'accueil, l'une en HTTPS, l'autre en HTTP simple. Il ne tente jamais de s'authentifier, n'envoie jamais de charge d'attaque et ne suit jamais de liens. Un test complet utilise une vingtaine de connexions brèves, au plus quatre en parallèle.

Comment le reconnaître

Les requêtes HTTP portent l'agent utilisateur pqcstatus-scanner/0.1 (+https://pqcstatus.com/pages/scanner/). Les négociations TLS ne peuvent pas transmettre d'agent utilisateur ; elles proviennent des mêmes serveurs, au même moment.

Pourquoi votre domaine a été testé

Vous opposer

Pour exclure votre domaine des tests de l'observatoire, écrivez à optout@pqcstatus.com depuis une adresse de ce domaine, ou demandez-nous un enregistrement DNS TXT à ajouter. Nous confirmons sous cinq jours ouvrés et ne testons plus jamais ce domaine pour l'observatoire.