Door Anoniem: Door Anoniem: hebben net iedereen verteld dat je ssl moet gebruiken en worden slotjes en acme ehm letsencrypt door je strot geduwd, en nu moet ik mensen weer vertellen dat DAT onveilig is? make up your mind... Lezen blijft lasting.... SSL/TLS is goed voor websites end so. SSL/TLS Als VPN tunnels is niet ok... Uberhaupt packet Vermeer over eenstreaming link stiren is all niet handing... Zeker niet Al's er packet loss veroorzaakt kan worden... Retransmits in retransmits etc.... Vergeet TCP gebaseerde oplossingen voor generieke IP tunnels. TLS is goed voor websites omdat het certificaat publiek is en steeds gecontroleerd wordt. De meeste TLS voor VPNs gebruiken interne certificaten, hetgeen de beveiliging verzwakt. IPSEC VPNs, opgezet via IKEv2, hebben per definitie MFA omdat de peer IP adressen deel uitmaken van de configuratie. De meeste TLS VPNs werken met een DNS naam, hetgeen een extra attack surface geeft. Daarnaast wordt bij IPSEC het te encrypteren verkeer geregeld via de configuratie. ...