Door Briolet: Bij Hostnet kun je ook voor een 2FA inlog kiezen en ze ondersteunen ook DNSSEC. Stel je DNSSEC werkt (straks) goed en die 2FA werkt om in te loggen. Maar dan is er een hacker die door een beveiligingslek bij hostnet alsnog je domein en je DNSSEC-instellingen kan aanpassen. Niet ondenkbaar. De voorbeelden van het probleem waar de ICANN het over heeft gaan om dat soort fouten. Wat gaat dat DNSSEC jou dan helpen? Denk je dat de hele wereld het erg gaat vinden als je records keurig in orde zijn omdat de hacker je domein echt in handen heeft? Of dat iemand er maar iets om zal geven dat de hacker DNSSEC via je admin panel even uit zet? Het probleem is niet dat we geen DNSSEC hebben maar dat er te veel vertrouwen is in de veiligheid van de hosters en de admin panels die toegang geven tot de domeinen. 2FA werkt alleen goed als er geen fouten in die panels zitten en de hoster voor toegang tot het admin panel van je domein even goede of betere beveiliging heeft. Als een fax of telefoontje naar de ...