10-01-2017, 01:46 door Anoniem: Door Erik van Straten: Nuance is zeker op zijn plaats, want het doel van https is tweeledig: 1) Zeker weten dat je op de juiste site zit, authenticatie van de webserver dus; Vraag aan Erik: Een domeinnaam is uiteraard uniek, dus de val waarin gebruikers lopen is een domeinnaam die plausibel is of een paar letters verschilt van de beoogde sitenaam. Lost https dit op? Nee. Maar http ook niet. Als mensen de juiste domeinnaam invoeren weet je met https zeker dat je op de site zit waarvan de domeinnaam in de URL-balk van de browser wordt getoond (anders krijg je een certificaatfoutmelding). Met http heb je geen enkele zekerheid. 10-01-2017, 01:46 door Anoniem: Kan een hacker niet een gelijkende domeinnaam registreren en certificeren? Ja dat kan. Maar zoals ik hierboven al schreef, met http kan dat ook (en is iets eenvoudiger, want er hoeft geen certificaat te worden geregeld). Vandaar ook dat ik gisteren schreef: Iets dat te overigens simpel te voorkomen zou zijn door alle ...