Door Bitwiper: Door Anoniem: Door Anoniem: Redelijk snel te achterhalen door de MD5 te checken van je downloads. Dan moet je wel een onafhankelijke manier hebben om die MD5 checksum te controleren. Je kan hem niet op internet opzoeken want dat wordt onderschept en gemanipuleerd. Hoewel niet heel eenvoudig, is het mogelijk om een bestand zodanig te wijzigen dat het dezelfde MD5 hash oplevert. In mindere mate geldt dat ook voor SHA-1. Niet meer gebruiken dus om vast te stellen of een bestand ongewijzigd is! Dag Bitwiper (iemand die in ieder geval heeft getuigt van enige kennis), Je zou MD5 én SHA1 hashes kunnen controleren, samen met de bestandsgrootte. (aantal bytes) Wat ik trouwens niet helemaal zeker weet, is of die redirect 307 ook met https werkt. Ik denk van wel, want bijv. de whatsapp website heeft https. Wat denk jij? De aanval is me ook niet helemaal duidelijk hoe deze nu precies werkt. Wordt de browser nu geïnformeerd over de 307 redirect of niet? Er zijn berichten dat de browser simpel naar ...