Oui, mais il existe ce qu'on appelle des signatures numériques pour identifier les "applications de confiance". Ou alors, n'acceptons plus aucun certificat...

Quant à la faille, elle se situe...