Je hebt een klacht over de onderstaande posting:
Door Anoniem: is het dan nog wel veilig ? kan de nude geen ssl stripping toepassen of zo ? Een exit node kan inderdaad SSL stripping toepassen, alleen heeft de Tor browser de extensie HTTPS Everywhere standaard ingeschakeld die een melding geeft wanneer een exit node zoiets probeert te doen. Ook houden de directory authorities met een script in de gaten welke exit nodes dit doen, en kunnen deze nodes vervolgens uit de relay descriptors halen. Verder moet je natuurlijk gewoon je gezonde verstand gebruiken en nooit ergens inloggen als er niet "https://" aan de voorkant van de URL staat. Inloggen op .onion sites is daarop de enige uitzondering, omdat dat via een ander type encryptie gaat die geen authenticatie middels certificaten nodig heeft. Je kunt hier wat meer informatie krijgen over de zogenaamde Bad Relays: https://trac.torproject.org/projects/tor/wiki/doc/badRelays Er was ook een mooi filmpje op Youtube van The Tor Project waarin Bad Relays uitgebreid werden behandeld, maar die kan ik helaas niet meer ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
