Je hebt een klacht over de onderstaande posting:
Door Wim ten Brink: Maar dat kan ook gewoon op dezelfde wijze als bij Let's Encrypt, namelijk via een domeinnaam. Een bedrijf registreert een app-certificaat op naam van hun domein en LE valideert dan of dit domein ook bij de aanvrager hoort. Zo ja, dan krijgt de aanvrager naast een certificaat voor de website ook een certificaat voor de applicatie waarmee deze alsnog digitaal getekend kan worden. De vraag is alleen wie dit uiteindelijk gaat doen... Niemand, hoop ik. De enige waarde die codesigning heeft is het koppelen van een programma aan de maker ervan. Het is al vervelend dat het niks zegt over de betrouwbaarheid (hoewel dat soms wel gesuggereerd wordt), maar als je dan ook nog die traceerbaarheid van de maker verwoest door het te koppelen aan zo iets anoniems als een domeinnaam dan wordt het hele mechanisme totaal waardeloos. (dat heeft het invoeren van "domain control validaded" certificaten, niet als eerste door Let's encrypt, in feite ook al bewerkstelligd voor SSL certificaten)
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
