27-10-2014, 13:14 door Anoniem: @Erik : "Anderzijds, het feit dat Tweakers.net geen fatsoenlijke beveiliging biedt, resulteert erin dat ik persoonlijk daar al twee jaar niet meer heb ingelogd (tot vandaag, om te testen)." Kan je ons dan eens laten weten welke risico's er naar voren kwamen bij het niet-encrypted gebruik van Tweakers.net aangezien je stelt dat je een risico analyse hebt gemaakt ?Ik weet niet waar jij leest dat ik stel dat ik een risico-analyse van Tweakers.net heb gemaakt. Wat ik probeer duidelijk te maken, is dat je bij zo'n vraagstuk een risico-analyse hoort te (laten) maken, op maat gesneden op de organisatie en haar "klanten". Het inleidende stuk op tweakers.net [1] (link bovenaan deze pagina) suggereert geenszins dat dit gebeurd is; de grootste zorg lijkt performance te zijn (ruim 4 jaar geleden liet Google al zien dat dit geen issue hoeft te zijn, zie https://www.imperialviolet.org/2010/06/25/overclocking-ssl.html, en ondertussen draaien vele zeer grote sites op https). Ik heb ...