Des fils RSS sécurisés?

En consultant ma banque en ligne ce matin je me suis demandé si il ne serait pas possible de s'abonner à un fil RSS émanant de son service bancaire online pour recevoir chaque jour un relevé des opérations de la veille et le solde du compte sans se loger sur le site.

Ce type de flux doit être sécurisé cela va de soi. Mais j'ai été déçu en cherchant plus d'infos sur Google.

Alors je pose la question ici aux spécialistes:
- peut-on imaginer un cryptage 128 Bits de données transmises via un flux RSS?
- un flux RSS privé peut-il être intercepté sans avoir accès à la source?
- un flux RSS "bancaire" est-il pertinent?

Merci pour vos éclaircissements. :-)

Comments

[Alan]

C'est tout à fait possible et une chouette idée, mais les fils RSS ont surtout de l'intérêt quand il y a plusieurs lecteurs du fil . Dans le cas que tu proposes, le XML RSS devra être généré dynamiquement à chaque demande et pour chaque client , de plus il faut correctement sécuriser tout ça coté client et serveur (Si plusieurs personnes utilisent le même pc) : ce serait donc dangereux pour une banque de faire du pur RSS. Donc il faut plutot allez voir plus largement du coté des webservices ...

Alan
http://www.metaliquid.com

[Alan]

C'est tout à fait possible et une chouette idée, mais les fils RSS ont surtout de l'intérêt quand il y a plusieurs lecteurs du fil . Dans le cas que tu proposes, le XML RSS devra être généré dynamiquement à chaque demande et pour chaque client , de plus il faut correctement sécuriser tout ça coté client et serveur (Si plusieurs personnes utilisent le même pc) : ce serait donc dangereux pour une banque de faire du pur RSS. Donc il faut plutot allez voir plus largement du coté des webservices ...

Alan
http://www.metaliquid.com

[Alan]

C'est tout à fait possible et une chouette idée, mais les fils RSS ont surtout de l'intérêt quand il y a plusieurs lecteurs du fil . Dans le cas que tu proposes, le XML RSS devra être généré dynamiquement à chaque demande et pour chaque client , de plus il faut correctement sécuriser tout ça coté client et serveur (Si plusieurs personnes utilisent le même pc) : ce serait donc dangereux pour une banque de faire du pur RSS. Donc il faut plutot allez voir plus largement du coté des webservices ...

"MetaLiquid"

[Jid]

Je ne suis pas spécialiste mais effectivement l'idée est bonne, dommage que comme d'habitude les banques voudront le faire payer.

[Jé]

Voir : http://labs.silverorange.com/archives/2003/july/privaterss