Je hebt een klacht over de onderstaande posting:
Net als bij HTTPS is de gebruikte sleutel een uitkomst van de onderhandeling tussen de client en de server. De client stuurt een lijst van ondersteunde ciphers, de server kiest daaruit een cipher dat het zelf ondersteunt. Dat een server dus 40-bit ciphers ondersteunt kan je kwalijk noemen, maar het is een minimum. Als de client het ondersteunt zal een 256-bit cipher gekozen worden. En het afwijzen van een SMTP client die alleen maar 40 bit ciphers zegt aan te kunnen is nog erger: dan zal die client hoogstwaarschijnlijk plain text SMTP gaan gebruiken. Bij HTTPS ligt dat iets anders: veelal (hopelijk) is de informatie die via HTTPS wordt aangeboden niet beschikbaar via HTTP. Dus bij het afwijzen van een low grade cipher zal de client niet terug kunnen vallen op HTTP. De gebruiker wordt dan gedwongen een modernere browser te gebruiken. Bij SMTP is dat onzin. Het alleen accepteren van SMTP over SSL (en dus plain text SMTP uitzetten) is nog lang niet aan de orde: te veel SMTP servers praten nog geen SSL.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
