Je hebt een klacht over de onderstaande posting:
Door Anoniem: Alles wat in plain text naar buiten gaat (al dan niet over https, ssl of verzin wat moois)Als je de encryptie laag weg haalt is alles plain text. Wat je dus eigenlijk zegt is dat alles, maar dan ook echt alles, in principe gecompromitteerd is... Simple as that. Ergens zal je toch een keer met de server moeten afspreken wat je gebruikersnaam en wachtwoord is, en wel in een taal die door beide zijden begrepen wordt. Het enige wat je kan doen is je bestand eerst lokaal versleutelen met bijvoorbeeld Truecrypt op PGP. Maar je handshake zal ergens onder al het https/ssl/tls geweld toch een keer plain text worden. Door Anoniem: Typisch zo'n onderzoek wat alleen kijkt naar de voordeur.Dat vraag ik mij ook af. Bij vorige onderzoeken kwam aan het licht dat bestanden die zogenaamd uniek versleuteld opgeslagen zouden worden toch ontdubbeld werden om ruimte te besparen. Dat zou met een unieke versleuteling per bestand niet mogelijk mogen zijn. Het zou betekenen dat bestanden volgens een vaste ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
