security houdt risico bepaling in, als de kans 1 op 60 miljard is dat iemand je RC4 verbinding kan of beter gezegd ZAL gaan hacken dan weet je wat het echte risico is. Risico is niets voor niets kans X impact en de kans dat je RC4 verbinding van je eigen nietszeggende email account op die manier wordt gehackt is vrijwel nihil.. Als je een miljarden business bent of een politiek orgaan dan is de kans opeens wat groter en zou je je iets meer zorgen moeten maken.. Dat is volgens mij security..niet standaard van qualys/nessus rapportages napraten svp.. Wat maakt dat nou uit. En je vergeet dat security juist ook vooral preventief moet zijn: er kwamen misschien in de praktijk nog geen hacks voor met RC4, maar na een onbepaalde tijd kon dat heel anders zijn. Er kwamen steeds meer zwakheden aan het licht bij RC4 en de laatste kwetsbaarheid deed de deur dicht. De theorie bracht kwetsbaarheden aan het licht, en ze hadden weliswaar nog geen concrete voorbeelden waarbij iemand was gehackt, maar dat wilden ze ook liefst ...