- flux up en clair
Mais pas récupérable, a priori, sur une prise d'abonné standard (comme pour le câble, le voisin n'est pas sur le même canal - ici la fibre optique - en up).
- clé transmise en clair
Je suppose qu'elle ne circule qu'au moment de la négociation, mais si c'est bien le cas, ça n'en reste pas moins une faille de sécurité splendide.
Mais à mon humble avis, ces histoires de sécurité n'ont qu'une importance relative, étant donné que la plupart des flux vraiment sensibles circulent déjà (ou pourraient déjà circuler, si les gens se donnaient la peine de configurer leurs logiciels en conséquence) de manière chiffrée entre l'abonné et les serveurs*.
* À ce sujet, ça serait pas mal que lafibre.info se dote d'un certificat TLS (on peut en obtenir gratuitement).