Haha wat een knullig verhaal: - HOOG RISICO!!1!: PVV had geen HTTPS. Website bevat alleen publieke info, geen aanmelding. Lekker belangrijk. - Even een paar andere sites bekeken: ook publieke info en geen aanmeldingen. Dus andere HTTPS-instellingen: lekker belangrijk. - Google analytics series probleem want kan code injects doen. Serieus? LOL! Vergeet de platformboeren dan ook niet te noemen (MS, Debian, ...) want die kunnen ook kwaadaardige code pushen m.b.v. updates. - Slager vergeet eigen vlees te keuren: - gebruik TLSv1.0 is EVIL. Een keer raden of sijmen.ruwhof.net TLSv1.0 ondersteunt. - geen gebruik DNSSEC is EVIL. Een keer raden of sijmen.ruwhof.net DNSSEC ondersteunt. Enige goed punt is gedateerde softwarebibliotheken. Een niveautje hoger: - Als vertrouwelijkheid van belang is (wachtwoorden, gevoelige informatie) dan is goede implementatie HTTPS van belang. Zou niet dan maakt het niet uit. - Als deze "onderzoeker" hoog risico hangt aan niet versleutelen publieke info dan moet je 'm niet al ...