Door Anoniem: Door Anoniem: Hiervoor is al langer iets beschikbaar: TLS client-side certificates! Het zorgt ervoor dat de beveiligde verbinding enkel opgezet word als de identiteit van de cliënt geverifieerd kan worden. Dit zou betekenen dat na het eerste keer aan te melden, je nooit meer in hoeft te loggen. Cookies zijn dan niet nodig, en er zijn geen wachtwoorden of sessietokens die uit kunnen lekken. (enkel jouw public key, want je private key verlaat nooit jouw browser) En hoe is het veilig om ten alle tijden ingelogd te zijn. Laat je je deur van je kluis ook 24/7 onbeheerd openstaan omdat je weet dat het jouw kluis is? Of doe je hem toch dicht omdat als er ingebroken wordt je misschien niet wilt dat ze binnen een seconde er bij kunnen. Private key opslaan is net zo veilig als je wachtwoord opslaan. Desnoods stop je een wachtwoord op dat private key, maar dat is hetzelfde als een master password voor je browser. En natuurlijk hoef je niet altijd gebruik te maken van dezelfde private key. Je zou zelfs ...