Door Anoniem: Door Guido:Zie hier mijn ideeen om met DNSSEC en DANE het phishingprobleem op te lossen Maar ehm... "mijn ideeen"? Volgens mij slechts een visualisatie van DANE, niet? Mijn ideeen gaan verder dan alleen laten zien hoe DANE werkt. Met 'standaard' DANE-gebruik, zoals voorzien door de auteur van het artikel biedt DANE bescherming tegen Man-in-the-Middle aanvallen. Een crimineel kan geen certficaten meer aanmaken voor abnamro.nl. Maar nog wel voor phishingsites zoals abn-amro-verzekeringen.nl en de layout van Abn-Amro kopieren en zo proberen om mensen verleiden op die site in te loggen en hun account te stelen. Ik bouw voort op DANE en laat zien hoe je door het gebruik van DNSSEC, DANE en client certificaten dat phisingprobleem kunt oplossen. Een crimineel kan dan wel een gebruiker verwarren maar niet diens computer. Voor de computer zijn dat twee verschillende sites met twee verschillende identiteiten. De computer van het slachtoffer zal niet met de credentials van de bank inloggen bij de ...