Door Anoniem: gebruik gemaakt moet worden van de zogenoemde Belastingdienst File Transfer Is dat zo'n MOVEit Transfer server? Nee, IBM Aspera Connect - waarvoor je, in een deel (welk?) van de gevallen, hartstikke lekke clientsoftware moet installeren (en, bij sommige antivirus producten, op z'n minst een deel van de functionaliteit moet uitschakelen - zie https://filetransfer.belastingdienst.nl/info/pages/transferissues.html.nl?ver=3.1). De client-software die je moet installeren voegt een https server toe op jouw PC, waarmee jouw browser kan communiceren, met links zoals https://local.connectme.us:43003/v5/connect/info/version. De "lol" is dat een DNS-lookup local.connectme.us als antwoord 127.0.0.1 zou moeten geven. Echter, de betrokken nameservers ondersteunen niet eens DNSSEC: https://internet.nl/site/local.connectme.us/2304759/#sitednssec. Gaat https je dan redden? Nee. Aanvankelijk werd elke client (de serversoftware daarin) met dezelfde private key uitgeleverd, met als gevolg dat die private key ...