Door Bitwiper: Naast dat interceptie van TLS om drogredenen verwerpelijk is,Het is verwerpelijk om te handelen alsof je met TLS veilig bent. TLS is nooit ontworpen als complete beveiliging. Dat is een risico voor beide kanten van de verbinding. De client heeft te zorgen dat die snapt wat TLS wel en niet is, bepaalt met wie deze wil communiceren en zorgt voor de beveiliging aan de eigen kant. Van de andere kant mag je dat ook verwachten. Hoe kan een TLS terminator aan de andere kant onwenselijk zijn als je niet wil weten met wie je aan het communiceren bent? Met TLS heb je die zekerheid nooit. Je weet niet bij wie de verbinding werkelijk stopt, je weet alleen dat je de verbinding wil vertrouwen. hindert het feit dat een klein deel van Internet dit meent te moeten inzetten, de vooruitgang naar een veiliger Internet met TLS v1.3.De implementatie van nieuwe protocollen gaat nooit gelijkmatig en heeft niet specifiek te maken met terminators in het algemeen. Veel gebruikers van een tls-proxy hebben juist belang ...