Door Anoniem: Door Erik van Straten: Je doet nu net of let's encrypt fishing in de hand speelt. DV-certificaten waren al een probleem vóórdat Let's Encrypt begon, maar LE heeft het phishers enorm veel eenvoudiger gemaakt doordat hun certificaten gratis zijn (geen money trail) en een certificaat volledig geautomatiseerd en binnen seconden geïnstalleerd is. Ideaal voor phishers met wegwerpdomeinen dus. Door Anoniem: Het probleem dat let's encrypt oplost (dat veel websites niet beveilgd waren) [...] Het gaat niet om beveiliging van websites, maar om beveiligde verbindingen. Omdat het versleutelen van een verbinding met een website van criminelen, zoals "circle-ci.com", totaal zinloos is (uit oogpunt van de bezoeker), is het noodzakelijk dat de bezoeker zeker weet dat diens webbrowser een verbinding heeft met een website van de bedoelde eigenaar, ongeacht de domeinnaam (die er sterk op kan lijken). DV-certificaten helpen websurfers hier geheel niet mee; integendeel, hen is geleerd dat een slotje voor een ...