A CA key that was the number 4 passed its audit. Nobody was assigned to check it
L'auteur raconte avoir acheté un service à thé en titane sur la recommandation d'un voyageur nommé Tynan, avoir essayé la pratique et constaté qu'il préférait boire de l'eau. Il relate un incident avec l'autorité de certification indienne eMudhra où, à la suite d'une erreur lors d'une cérémonie de clés, des clés faibles ont été utilisées pour des certificats présents dans les magasins de confiance des principaux navigateurs, révélant des lacunes de contrôle et d'audit. L'auteur admet faire souvent confiance aux choix d'autres développeurs et à des agents d'IA qui rédigent et relisent du code, reconnaissant qu'il ne vérifie plus tout lui‑même et partage ainsi une responsabilité collective dans les vulnérabilités non détectées. Il évoque la psychologie de la preuve sociale en citant l'expérience de la fumée et l'affaire Kitty Genovese pour montrer que l'inaction des témoins est plus nuancée que les récits simplifiés et que des personnes interviennent souvent lorsque le problème est évident. Entre anecdotes personnelles, lectures spirituelles et rencontres, le texte met en garde contre le fait que des machines peuvent désormais découvrir et exploiter rapidement des failles, d'où l'appel implicite à faire ses propres vérifications.