Door Anoniem: Beetje simpel om te denken dat https problemen rond medische en persoonsgegevens op een website gaat oplossen... Die liggen toch veel meer in de sfeer rond authenticatie en exploits van sql injectie in de web omgeving. Dat klopt. Het geval van de Merck Manual is echter slechts een van de vele voorbeelden, zo vrees ik. Het spreekwoordelijke topje van de ijsberg. En dan hebben we het nog niet eens over SQL injecties. We hoorden laatst het verhaal van een huisarts, een jonge knul met net zijn gehaalde bul, met een brakke, slecht beveiligde wifi-router uit het jaar nul. Die oude router stond daar nog, van zijn voorganger die met pensioen was gegaan. De beste man bleek de guest account van de router onbeveiligd te gebruiken. Dat was wel zo "handig voor zijn patienten in de wachtkamer", zo vond hij. Hij had zelf niet door dat hij er zelf ook op zat te werken. Een knulletje met een MBO-4 informatica opleiding kwam daar vrij eenvoudig met zijn Android mobieltje achter, bij toeval. De bewuste ...