Door Anoniem: Hoe lek is LEK eigenlijk nog meer? Een willekeurige overheidstoeleverancier in Nederland vluchtig bekeken Opvallende zaken bij de websites van dat bedrijf Is dit onveilig? GEEN Extended Validation Certificate Hangt er van af. Als je er niet op in hoeft te loggen (om bestellingen te doen ofzo) of er geen valse info op staat die je geld kan kosten is het risico beperkt. Van security.nl heb ik een bookmark in me browser (naar https://www.security.nl/) en ik krijg geen mails met links naar een naam die lijkt op security.nl en als ik die wel kreeg zou ik er niet op klikken. Als de DNS van security.nl gehackd wordt (zoals TS schrijft voor een bank) kunnen ze een letsencrypt certificaat op een cloudserver ergens zetten en zie je niet dat je op de nepsite zit. Van mensen die hier wel inloggen (anoniem is veilig ;-) hebben ze dan de wachtwoorden. Ook kunnen ze malware proberen te geven (nep flash player update of zo maar mensen die naar security.nl komen trappen daar niet zo snel in) er valt dus denk ...