Door Eric-Jan H te A: Nieuw protocol -> nieuwe programmatuur -> nieuwe bugs (bv Heartbleed) Dat de bug dan pas na meer dan een jaar wordt gevonden, zou ook in mijn strategie roet in het eten gooien. ;-) Kijk, dat gaat de goeie kant op! Ieder voordeel heeft zijn nadeel zullen we maar zeggen. Uiteindelijk is het maar net wat je het belangrijkste vindt, en waar de grootste risico's zitten. Het eerste is heel persoonlijk. Het tweede vaak moeilijk in te schatten. Niet accepteren van het laatste officiële encryptieprotocol (TLSv1.2) betekent overigens het niet accepteren van de volgende security upgrades ten opzichte van TLSv1.1: * The MD5-SHA-1 combination in the pseudorandom function (PRF) was replaced with SHA-256, with an option to use cipher suite specified PRFs. * The MD5-SHA-1 combination in the Finished message hash was replaced with SHA-256, with an option to use cipher suite specific hash algorithms. However the size of the hash in the finished message is still truncated to 96 bits. * The ...