Je hebt een klacht over de onderstaande posting:
Door Briolet: Geef mij maar self signed certificaten. Dan wordt je tenminste bij elk nieuw certificaat gedwongen om na te gaan of de site betrouwbaar is. Het root certificaat van CloudFlare is van GlobalSign. Die heb ik direct maar als onbetrouwbaar gekenmerkt in mijn systeem, zodat alle afgeleide certificaten een waarschuwing genereren. Wablief? Een certificaat is bedoeld voor de beveiliging van de verbinding, niet voor de betrouwbaarheid van de website. CloudFlare vindt dat iedereen recht heeft op encryptie zonder bemoeienis of voorafgaande controle van derden, en terecht. Een normaal certificaat hoort alleen te controleren of de domeinnaam bij de private sleutel hoort, en is geen antecedentenonderzoek naar de domeinnaamhouder. Alleen dan wordt encryptie schaalbaar en houden we tevens de vrijheid van publicatie op het internet in stand. Als Briolet zo graag op links in e-mails wil klikken, moet hij simpelweg niet alleen het "https" controleren maar ook de domeinnaam. Dat is de enige weg voorwaarts.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
