Door Anoniem: Door Anoniem: Met een DV-certificaat, is het enige dat een nepwebsite niet kan vervalsen (los van IDN's, zoals https://www.xn--80ak6aa92e.com/ - dat in Firefox visueel niet te onderscheiden valt van https://www.apple.com/), de in de adresbalk getoonde domeinnaam. Daar heeft mijn browser Firefox helemaal geen last van Erik, zoals ik al eerder op security.nl heb uitgelegd. Zie hieronder. Een oude truc die met Firefox makkelijk is te verhelpen. Typ in de adresbalk van FF about:config en accepteer de waarschuwing. Zoek daarna: network.IDN_show_punycode op en dubbelklik hierop. Hierdoor gaat False over in True. Dan ben je klaar en je kunt afsluiten. Nu zie je het echte domein in de adresbalk van de bezochte website. Nee daar heeft je browser wel last van maar jij hebt terecht een mitigation toegepast. Anders was het namelijk de default instelling zodat het niet kon gebeuren. De reguliere gebruiker is nu wel kwetsbaar en dat dient Mozilla op te lossen maar dat vertikken ze tot heden. Nee, daar ...