Door Anoniem: Door Anoniem: Door Anoniem: Niets is zo veilig als een statische website zonder SSL (TLS). Minder updaten, certificaten kunnen niet verlopen, OpenSSL kan niet gehackt worden. Als het werkt dan werkt het. Bijvoorbeeld NL-Alert zou perfect zijn als HTTP. Omdat het onder alle omstandigheden moet blijven werken. En als iemand een melding van de site kan afluisteren, mooi, dan kan die persoon zichzelf ook in veiligheid brengen. TLS zorgt niet alleen voor vertrouwelijkheid maar ook voor integriteit en authenticiteit. Als jij je NL-Alerts over HTTP binnenhaalt kan iemand anders die niet alleen afluisteren, maar ook aanpassen en doen alsof er helemaal geen alert is. Ook een statische website heeft dus TLS nodig, anders heb je geen zekerheid over de informatie die je ontvangt. Hoe zou een aanvaller dit moeten bewerkstelligen? Bij e-mail accepteren we ook dat er geen authenticiteit en integriteit is. Waarom voor NL-Alert dan niet? Anoniem 16:20Ja echt absoluut puur goud dat iedereen (op de dag van ...