21-10-2015, 23:53 door Anoniem: En jij snapt blijkbaar niet dat ALLES wat je zojuist hebt gezegd al lang kanLees mijn bijdrage hierboven (https://www.security.nl/posting/448046/#posting448146) nog eens. 21-10-2015, 23:53 door Anoniem: En dat alles staat los van de vele vele voordelen van overal encrypted datastromen voor consumenten waar je niet op in gaat, zoals het feit dat niet jan-en-alleman mee kunnen luisteren (en daar bedoel ik je buurman mee die je WPA key heeft gekraakt mee, niet overheden). Jammer.Jammer inderdaad de buurman met WPA zich eenvoudig laat foppen met SSLStrip. En daarom jammer dat Let's Encrypt standaard geen HSTS forceert - waar je niet de allereerste verbinding mee beschermt, maar, in veel gevallen, wel volgende verbindingen (noch letsencrypt.org, noch helloworld.letsencrypt.org passen nu HSTS toe). Maar misschien heb je toch gelijk dat "Let's Encrypt" toch een goed idee is. Zodra browsers certificaten, waarvan bij uitgifte de eigenaar niet redelijkerwijs is vastgesteld, op ...