Verplichte browserkeuze goed voor consument
PayPal liet deze week weten dat het gebruikers van Internet Explorer 3 en 4 en mogelijk ook Safari gaat weigeren. Alleen mensen met een veilige browser kunnen straks nog via de betaaldienst betalen. "Het lijkt misschien een heftige ingreep, maar het is eigenlijk een oude techniek," zegt Andrew Storms van nCircle.
"Elk programma wat je vandaag de dag koopt, consument of onderneming, is voorzien van een lijst met goedgekeurde en vereiste onderdelen. Als de gebruiker kiest om een niet goedgekeurde configuratie te gebruiken, geeft de aanbieder geen ondersteuning. Dit is een natuurlijke vooruitgang van het internet." Het is volgens Storms de bedrijven die een bepaalde browserkeuze opdringen niet alleen om hun eigen inkomen te doen, maar ook om de consument te beschermen. "Dit is precies wat PayPal doet en het is goed voor iedereen."
Storms voorspelt dat consumenten en ondernemingen straks voor elke site een andere browser moeten gebruiken. Het gaat dan om browser-achtige client software die alleen maar een enkele site kan bezoeken. Net als met traditionele client/server applicaties het geval is. "Als je je financiele systeem wilt gebruiken start je browser X; wil je terug naar je ERP systeem, dan start je browser Y."
"Het klinkt misschien als een stap terug in productiviteit en beheer. Het komt er waarschijnlijk op neer dat we nog steeds een enkele browser hebben, maar eentje die slim genoeg is om al het netwerkverkeer voor een enkele site af te schermen." Gebruikers zouden hierdoor alleen hoeven uit te loggen en van context tussen de verschillende systemen moeten veranderen.
De vraag blijft of het haalbaar is en het antwoord lijkt ja. "We hebben al een dienst ter vergelijking. "iTunes van Apple is eigenlijk hetzelfde. Als een gebruiker de iTunes winkel wil gebruiken, moet hij iTunes hebben. Die beperking lijkt geen negatieve gevolgen te hebben gehad voor Apple's omzet."
klinkt, alleen moet je dan niet noodzakelijk denken aan
andere browser software, maar aan een aparte browser werk
omgeving en confinement. Zolang je echter diverse browsers
onder de zelfde user met standaard posix of windows sexurity
gebruikt heb je uiteindelijk de slechts denkbare security.
Ik kan het niet vaak genoeg zeggen, maar we moeten van de
security van een ongekookt eitje naar de security van een
sinasappel.
gebruiken hoor... wat moet ik me daarbij voorstellen??
Windows 3.11 met een inbel account?!
Als ze dan toch bezig zijn, blokkeer meteen oude Opera
versies en Netscape... die zullen ook nog wel rondzwerven
als er nog mensen zijn met IE3!
staan......
FD
worden. lijkt me terecht van Paypal, zelfs voor Windows 98
en 95 gebruikers, zijn er alternatieven zoals Firefox - 2.0
ondesteund dit niet volgens, wel de 1.x - mij en nieuwe
explorer versie.
Maar Safari niet meer ondersteund wordt, zullen Apple
gebruikers niet blij mee zijn, als ze andere browser moeten
gebruiken.
lek als een mandje , en de europese commissie moest PayPal verbieden .
Ook moeten ze bedrijven als de Postbank en Rabobank aanpakken , omdat
die niet in staat blijken internetbankieren betrouwbaar te maken .
PayPal accounts worden aan de lopende band gekraakt en dat ligt echt niet
alleen aan de browser keuze.
Ander punt is dat de browser keuze bij 9 van de 10 mensen door hun strot
geduwd wordt . Denk hierbij aan de monopolistische positie van microsoft .
Ik ben en blijf van mening dat een veilige internet verbinding de taak is van de
provider . Hij dient te zorgen dat je zorgeloos kan winkelen op internet .
Ik betaal en hij leverd. Als ze al iets willen gaan verplichten moeten ze gewoon
alle vast geinstalleerde operating systems verbieden , vaste schijven
verbieden en gewoon via een Live Os te puteren .
Op mijn nieuwe tv kan zelfs een usb stick of smartcard .
Gewoon via afstandsbediening surfen en geen hacker die me wat doet .
Je mag straks niet eens meer je eigen toetsenbord kiezen , omdat de
buurman aan het geluid van de aanslag misschien wel kan horen welke code
jij intypt .
Zijn we nu helemaal van god los ofwat ?
iTunes?
Overigens: de huidige Firefox voldoet NIET aan de eisen. IE7 en 8 wel.
En laat de reacties hierop maar zitten, ik lees ze toch niet, want na dit bericht
bezoek ik dit topic toch niet meer.
iTunes?"
Het is gewoon een stukje client software, net zoals je vele andere tools hebt.
Wat maakt het uit of je je internet bankieren doet via je IE/Firefox, of dat je
hiervoor een aparte applicatie gebruikt ?
Verder heeft het weinig van doen met monopolies, want het enkele feit dat je
zo'n tool/browser moet installeren verhindert op geen enkele wijze het gebruik
van applicaties van concurrenten. Dan kun je net zo goed roepen dat
Symantec een monopolie heeft, omdat je een antivirus client moet installeren
welke vendor-specific is.
Maar Safari niet meer ondersteund wordt, zullen Apple
gebruikers niet blij mee zijn, als ze andere browser moeten
gebruiken.
Ik heb een veel simpeler oplossing. Gewoon geen paypal meer gebruiken. Ik
heb meer (gefundeerde) kritiek op de manier van zaken doen van Paypal
(waar is hun bank-vergunning? hoezo boetes als je frauduleuze cc-transacties
terugdraait?) dan omgekeerd. Opdonderen dus, met die halve bankfraude.
http://blogs.zdnet.com/Apple/?p=1590. Wat men wel wil
gaan tegenhouden is, for example, Internet Explorer 4
running on Windows 98.
Als een digibeet op de Paypal-site met Search zoekt naar
webbrowsers, vindt hij het volgende:
firefox: 1 x
opera: 0 x
safari: 0 x
internet explorer : 12 x
Op de pagina Safer Web Browsers Overview vliegt het
Safer om je oren en vind je meteen, heel handig, een
download-link voor Internet Explorer. Helaas geen links voor
Firefox en Opera, die op deze pagina zelfs niet genoemd
worden. De FAQ-pagina noemt deze browsers wel, maar besteedt
verder alleen aan Internet Explorer een hele alinea.
Wie Secunia enigzins volgt, weet dat Firefox en vooral Opera
minder en minder ernstige lekken hebben dan Internet
Explorer. Helaas wordt Opera niet genoemd in de System
Requirements: IE v5.01 or higher, Firefox v1.5 or higher
supported. Dus het is de vraag of je Opera kan
gebruiken. De System Requirements bepalen verder dat men
Windows moet gebruiken.
eisen. IE7 en 8 wel.
verbinding de taak is van de provider . Hij dient te zorgen
dat je zorgeloos kan winkelen
op internet
levert een asfaltale infrastructuur. Vind je dat
Rijkswaterstaat de wegen ook moet filteren en controleren op
criminelen? Of is dat toch meer een taak van de politie?
als wegen alleen voor auto's en niet voor brommers of vrachtwagens.
Veiligheid mede door de ISP laten regelen lijkt me een goed plan. In het
dagelijks leven op de niet digitale snelweg is dat ook iets waar de
wegbeheerder zich mee bezighoudt.
De overheid mag daar wel regeltjes voor maken. Bruce Schneier is ook
voorstander van zoiets als ik me niet vergis.
anders dan 'verplichte browserkeuze'.
Wanneer je alleen met 1 browser+versie naar je on-line
applicatie mag is het einde zoek.
Wat een hoop onzin ! Ik wil niet beperkt worden in mijn
keuze . PayPal zelf is zo
lek als een mandje , en de europese commissie moest PayPal
verbieden .
Ook moeten ze bedrijven als de Postbank en Rabobank
aanpakken , omdat
die niet in staat blijken internetbankieren betrouwbaar te
maken .
mis gegaan zijn doordat 1 van die partijen de mist in zijn
gegaan. Voor zover ik weet zijn het allemaal incidenten die
veroorzaakt zijn door het idiote/onverantwoorde klikgedrag
van de betreffende gebruikers.
PayPal accounts worden aan de lopende band gekraakt en dat
ligt echt niet
alleen aan de browser keuze.
de gebruiker.
Ik ben en blijf van mening dat een veilige internet
verbinding de taak is van de
provider . Hij dient te zorgen dat je zorgeloos kan winkelen
op internet .
Ik betaal en hij leverd. Als ze al iets willen gaan
verplichten moeten ze gewoon
alle vast geinstalleerde operating systems verbieden , vaste
schijven
verbieden en gewoon via een Live Os te puteren .
meer doen (met een PC) dan een beetje doelloos rondstruinen
op het Internet.
Oh ja, en succes met het vinden van een provider waar je
alle schuld kan neerleggen voor het klikken op 'foute' links.
Op mijn nieuwe tv kan zelfs een usb stick of smartcard .
Gewoon via afstandsbediening surfen en geen hacker die me
wat doet .
Je mag straks niet eens meer je eigen toetsenbord kiezen ,omdat de
buurman aan het geluid van de aanslag misschien wel kan horen welke code jij intypt .
(iets met hoedjes ;-) )
internet kan, en waarop je geen keuze hebt om software te installeren,
updates en dergelijke, waardooor je gebonden bent aan de geleverde
browser (i.e. digitale tv decoder met internet opties, sommige mobiele
telefoons/pda's en ga zo maar door).
Men beseft zich niet dat er meer devices bestaan dan een personal computer
met bijv. WinXP of Vista, en dat de gestelde eisen niet altijd reeel zullen zijn.
Ook zal er de komende jaren een aanzienlijk groei zijn in internet appliances
anders dan de reguliere PC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
