Je hebt een klacht over de onderstaande posting:
Door Anoniem: Mijn aanname is dat deze chat dienst “lek is by design”. Meestal wordt geroepen: “We gebruiken die-en-die encryptie.”. Probleem is dat dat niets zegt, maar dat het uiteindelijk om de implementatie gaat. Neen, het probleem is dat de encryptie meestal wel sterk is maar dat het probleem er in zit hoe de keys worden gegenereerd en met elkaar uitgewisseld. Dat is meestal een zwakker punt dan de encryptie zelf. Onderdeel daarvan is "hoe stel je met zekerheid vast dat je technisch een verbinding met de partij hebt waarmee je denkt te communiceren". Zonder die garantie is een end-to-end encryptie systeem nog geen garantie, want als je niet zeker weet met wie je end-to-end communiceert kan het zijn dat de politie er tussen hangt en jij dus end-to-end encrypted met de politie communiceert, die dit weer end-to-end encrypted naar jouw tegenpartij doorstuurt, maar dan dus onderweg wel een plaintext copietje heeft. Dan kun je alles met SHA32768 encrypten maar dat is dan nog niks waard.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
