Ja, deze site wordt gehost op een server die kwetsbaar is voor Poodle Daar zou ik me nog het minst druk over maken. Je kan dit zelf mitigeren door het ssl3-protocol in je browser te disablen, en dat is standaard al bij alle nieuwere browsers al het geval, dus daar hoef je dan niets voor te doen. De server is verder niet gevoelig voor Poodle met het TLS1.0-protocol. Dit houdt meteen in dat de website wel degelijk https ondersteund, maar je zal er zelf https:// voor moeten zetten. De browser zal dan wel gaan mekkeren, want het certificaat is naadje en is waarschijnlijk een eigen brouwsel. Ook RC4 is tegenwoordig normaalgesproken in je browser disabled. Firefox 53 zou op deze website standaard TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA kiezen, en dat is hartstikke veilig. Houden we over dat de naam van het certificaat niet overeen komt met de website, en dat het verouderde, steeds minder veiligwordende SHA1 voor het certificaat wordt gebruikt. Maar de kans dat je dit de kop zal kosten acht ik zeer klein. Het ziet er ...