Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 11:01 door Anoniem

Door Named: Volgens voorstanders van een kortere levensduur van certificaten heeft dit allerlei veiligheidsvoordelen. In het geval van problemen met uitgegeven certificaten zullen die namelijk veel sneller verlopen dan nu het geval is. Is hier toevallig ook bewijs voor? Om een certificaat te kunnen stelen moet je in het servernetwerk of op de server zelf zitten. (En niet iedereen kan dat.) En om een gestolen certificaat te kunnen gebruiken moet je tussen de gebruiker en de server gaan zitten. Deze combinaties lijken mij nogal zeer zeldzaam, hoe vaak gebeurt dit nou echt? Het hele afluisteren van unencrypted traffic was al best zeldzaam . Toch moest iedereen naar TLS (en SSH). Ik heb niet gezocht naar cijfers - maar dit soort "global policies" zijn gewoon statistische gegevens. Op de honderden miljoenen certificaten - voor hoeveel of hoe weinig zeg JIJ "laat die maar lekker gejat blijven, het zijn er weinig genoeg" . Inderdaad kan "normaal gesproken" niet iedereen bij de server certificaten . Echter - ...

Beschrijf je klacht (Optioneel):

captcha