Ja. En daarom schreef ik: Laatst bijgewerkt: 04-06-2018, 07:35, door Bitwiper: [...]A) Je moet ABSOLUUT opletten dat je verbinding hebt met de juiste server (geen tikfouten maken dus) en niet met bijvoorbeeld wikipedua.org! Want daar helpt https je niet mee. Jouw eigen verantwoordelijkheid dus! Hohoho, het gaat niet alleen over zelf geen tikfouten maken. Een Man In The Middle kan een certificaat hebben waarin de domein "tikfout" met opzet is gemaakt. De gebruiker krijgt dan wel een levensgrote waarschuwing in zijn scherm, maar hij kan nog steeds zo stom zijn om voor de verkeerde website te kiezen als de twee domeinnamen (de echte en de valse) erg op elkaar lijken. Door Anoniem: Let gewoon op de fingerprint van de URL. Ja murw geworden van al die theorie waar ik in de praktijk geen last van krijg. Zou leuk zijn: fingerprint van een url, bijv een simpele hash al was het maar MD5. Dat gaat bijvoorbeeld mijn.ing.nl en mijn lNG.nl feilloos uit elkaar houden. Maar een haas is geen konijn, en daarom: de vingers ...