Je hebt een klacht over de onderstaande posting:
STARTTLS is uitgevonden om de server te dwingen een encrypted verbinding te starten, ook als je per ongeluk in je email client hebt gekozen voor een poort die normaal een unencrypted verbinding zou geven. Zo ben je dus redelijk verzekerd van een encrypted verbinding. (de server moet dan natuurlijk ook STARTTLS ondersteunen) Helaas is hier wel een (aanvankelijk meestal onopgemerkte) MITM-aanval mogelijk. Voorbeeld van MITM STARTTLS strippen: https://threatpost.com/eff-calls-out-isps-modifying-starttls-encryption-commands/109325/ Je kan ook zeggen: STARTTLS is voor leken die zelf niet doorhebben of ze encrypted of unencrypted mailen en gewoon maar een poort gebruiken "die werkt". (in de zin dat ze er emails op kunnen verzenden of ontvangen) En STARTTLS zorgt er dan wel voor dat de verbinding altijd encry?ed is (op servers die het ondersteunen). Merk op dat STARTTLS niet automatisch betekent dat je altijd een TLS verbinding krijgt. SSL is ook mogelijk. Wel ondersteunen er steeds minder mailservers ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
