Goeie actie van je Erik, om dit zo onder de aandacht te brengen! Hoe erg lek is RC4? RC4 is broken in real time by the NSA - stop using it. Dit is een uitdrukking van Appelbaum om mensen wakker te schudden dat er een gevaar dreigt, en dat men de wetenschap over bepaalde zwakten van RC4 niet domweg zou moeten verwaarlozen. Appelbaum verduidelijkte zichzelf in dezelfde twitterdiscussie ten slotte met: Or to put it another way - academics have said RC4 is broken for years. Listen to them. Ga je vervolgens na wat deze academici ons voorrekenen, dan komen we er achter dat "broken" niet meteen hoeft te betekenen dat iedereen zondermeer "on-the-fly" onmiddellijk al je communicatie kan ontcijferen. Maar op zijn minst is wel duidelijk dat theoretisch RC4 lang niet zo sterk is dan zij pretendeerde te zijn. Zie ook https://www.security.nl/posting/40401/Onderzoekers+kraken+RC4-encryptie Dit zijn de feiten die we in elk geval 100% zeker weten. En dan is het nogal dom als men toch RC4 blijft inzetten, terwijl er betere ...