De floeperds bij SNS-bank hebben stap voor stap hun internetbankieren vernieuwd. (zal ook wel gelden voor ASN-bank?) https://www.security.nl/posting/691682/Nogmaals%3A+trackers+bij+banken vertelt er ook iets over. Ik begrijp alleen niet zo goed waar die nieuwe interface voor nodig was, want ik was al tevreden met zoals het was. Voor internetbankieren gebruik ik veiligheidshalve altijd een IP-filter, en dat moest dus worden aangepast. Voorheen was het voldoende om alleen verkeer naar de server van SNS-bank door te laten. Later kwam daar OCSP-verkeer bij, maar op zeker moment ontdekte ik dat de server van SNSbank OCSP-stapling ondersteunde. "OCSP stapling" zorgt voor betere privacy dan OCSP via een "outsourced" OCSP-server, omdat OCSP.stapling via de bankserver loopt, en daar wilde je toch al mee communiceren. In het andere geval laat je een externe OCSP-server (die in handen van een derde partij is) weten, dat jij op dat moment bezig bent om naar de server van SNSbank te gaan. Misschien geen big deal dat ...