Door Anoniem: Door SecGuru_OTX: Los van het echte risico of niet. Beveiligingsbedrijven die Anno 2017 nog niet eens in staat zijn om httpS te gebruiken voor zowel up/download neem ik niet meer serieus. Sophos bv ook, echt slecht, dit zijn partijen die het goede voorbeeld moeten geven. Zo'n reactie uit een andere thread misstaat ook onder dit topic ("Updatemethoden veilig") niet. Dit is precies het soort reacties die onder dit topic vallen. Bij deze en welbedankt SecGuru_OTX. Hoewel ik het er mee eens dat https beter is, is het niet per se noodzakelijk om dat te gebruiken als er een cryptografisch alternatieve wijze van integriteitscontrole is. Dus niet zoals bij M.E. Doc waarbij je een willekeurige executable kan uitvoeren zonder enige vorm van controle, maar bijvoorbeeld gpg sigs van alle bestanden. Daarbij ga je er vanuit dat de public key bekend is op de client en dat de client van alle bestanden de sigs controleert voordat ze worden geinstalleerd. Dat doen/deden sommige Linux distributies ook. Sig ...