Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-04-2017, 22:58 door Anoniem

Door Anoniem: Het is niet de taak van DV-cert boeren (inclusief let's encrypt) om te controleren of een domein al dan niet een phishing domein is. Het enige wat DV-certs zeggen is dat het een encrypted connectie is die correct gekoppeld is voor de domeinnaam. Als je phishing wilt aanpakken moet je als achter de club aangaan die het domein uitgegeven heeft. Waarom moeten DNS-boeren wel bedenken dat ing.ni gebruikt kan worden voor phishing en cert-boeren niet? En wat als DNS records voor ing.nl in orde zijn maar een cert-boer aan de andere kant van de wereld tijdens de certaanvraag gefopt wordt met vervalste DNS records door een DNS cache poisoning aanval of door een BGP hijack? DNS = identiteit, certificaat = autentiteit!

Beschrijf je klacht (Optioneel):

captcha