Door iatomory: Door Erik van Straten: Ah dank daarvoor, heb ik toch met m'n neus gekeken want dat stukje heb ik gemist! Wel jammer dat de BSI geen concrete suggesties doet hoe je dit kip/ei probleem oplost - want lastig is dit gewoon wel, vooral voor doorsnee gebruikers. Een aardige beschrijving van hoe Plex dit probleem heeft opgelost is te lezen op https://blog.filippo.io/how-plex-is-doing-https-for-all-its-users/. Maar dat is dus een oplossing die de router maker zou moeten uitrollen, niet iets wat je als gebruiker kunt implementeren. Althans, niet eenvoudig lijkt mij. Dank voor de link naar Plex Over je eerdere opmerking: wat is "hoog"? Ik denk dat deze standaard ervoor gaat zorgen dat het merendeel van de routers af gaat vallen en daarmee op den duur de veiligheid omhoog gaat. Zo moeten de gecertificeerde routers (naast veilige basis instellingen) nu patched krijgen, en dat die voor een "high severity" issue (CVSS van >6.0) snel een patch moet komen (snel als in: "without undue delay", en dat van te ...