Je hebt een klacht over de onderstaande posting:
Door Anoniem: Hij merkt op dat er vaak gezegd wordt dat certificaten impact op de encryptie van de versleutelde verbinding hebben. Dat is echter niet het geval. "Certificaten hebben niets te maken met de versleuteling van de data die je verstuurt", gaat Helme verder. Dat heeft hij dan fout! De versleuteling van de verbinding vindt plaats met sessie keys die worden uitgewisseld met de partij waarmee gecommuniceerd wordt. Dit kan alleen als er een certificaat is waarmee de tegenpartij vertrouwd wordt, anders kan iedere willekeurige man-in-the-middle dit uitwisselingsproces halfweg onderbreken, naar beide kanten sessie keys uitwisselen en de data onderweg decrypten en her-encrypten. Hij kan dan meekijken met de plaintext data. Dus de certificaten (en het vertrouwen erop) zijn wel degelijk van groot belang voor de versleuteling. Zonder vertrouwd systeem van certificaten kun je die versleuteling net zo goed weglaten. Dit is niet fout, maar juist. Het certificaat heeft inderdaad niets te maken met hoe de ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
