Thawte trekt stekker uit Web of Trust
Op 16 november verdwijnt Web of Trust, het wereldwijde initiatief om de identiteit van Internetgebruikers middels persoonlijke verificatie vast te stellen, naar de stoffige archieven van het internet, want Thawte trekt dan de stekker uit de gratis dienst. Thawte werd 14 jaar geleden door Mark Shuttleworth opgericht en had als doel het omzeilen van de Amerikaanse export restricties voor cryptografie. Hij had ook een idee dat hij via PGP had opgedaan. In plaats van iedereen die een e-mail certificaat wilde door een centrale entiteit te laten verifiëren, en hiervoor te laten betalen, kwam hij met een gedistribueerd verificatie systeem, net zoals het key signing systeem van PGP. Het idee werd omgedoopt tot Web of Trust.
Iedereen kon een gratis e-mail certificaat met de standaard naam "Thawte FreeMail User" krijgen. Wie door tenminste twee personen was geverifieerd, of eentje als je Shuttleworth zelf ontmoette, kon zijn eigen naam gebruiken. Web of Trust gebruikte een puntensysteem, en wie honderd punten had, kon zelf een "notaris" worden en andere verifiëren. In 1999 verkocht Shuttleworth Thawte voor veel geld aan Verisign, dat juist geld verdient met certificaten. Dat conflicteerde met Thawte's gratis dienst, waardoor het slechts een kwestie van tijd was voordat die zou verdwijnen. Op 16 november zal Web of Trust als gratis concurrent van Verisign's betaalde dienst verdwijnen. "Een trieste dag", aldus beveiligingsexpert Jesper Johanson.
Het idee??
Gewoon een kopie dus van het (wel gratis) PGP/GPG concept.
maar ook internet explorer..
De Firefox add-on controleert of websites veilig zijn om te bezoeken en staat los van het WOT van Thawte voorzover ik weet.
Het helpt beschermen tegen sites die malware e.d. verspreiden.
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
Dont blame me, it's a hardware problem ? bij jullie dan
Ter compensatie mag ik wel een EV-SSL (2jaar) gratis aanvragen :-)
Onderstaand de inhoud van de mail die ik als Thawte WOT Notary ontving vandaag:
Important Thawte® Web of Trust Notary Notice - Thawte Personal E-mail Certificates and Web of Trust are being discontinued
Dear (******)
Over the past several years, security compliance requirements have become more restrictive, while the technology infrastructure necessary to meet these requirements has expanded greatly. Despite our strong desire to continue providing the Thawte Personal E-mail Certificate and Web of Trust services, the ever-expanding standards and technology requirements will outpace our ability to maintain these services at the high level of quality we require. As a result, Thawte Personal E-Mail Certificates and the Web of Trust will be discontinued on November 16, 2009 and will no longer be available after that date.
Deciding to conclude these services was a difficult decision for us to bear, specifically because of the relationships that we've built with Notaries, such as yourself.
Without you, there would be no Web of Trust. So to express our gratitude and sincere appreciation for being an elite and supportive member of our Thawte community, we would like to offer you a free 1 or 2 year SSL or code signing certificate of your choice at no charge. This offer includes our premium and most highly authenticated product, the Thawte SSL Web Server Certificate with EV (2-Year) a $795.00 value. Please note that this offer expires on November 16, 2009. To take advantage of this offer, contact our sales team using the details listed at the foot of this message.
We have also made a special arrangement with VeriSign regarding replacing your personal email certificate. VeriSign's exclusive offer to you is for a FREE 1-year replacement personal email certificate - a $19.95 value. This offer will be open for 2 months after the service is discontinued and will no longer be available after January 16, 2010. Simply follow appropriate link below to request your certificate:
In het artikel staat 16 november als datum. Zou dat het zijn? Dan duurt het dus nog een paar dagen voor de stekker eruit gaat.
Op het WOT-forum is het volgende te vinden:
http://www.mywot.com/en/forum/4583-wot-withdrwan-from-16-november
en
http://www.mywot.com/en/forum/4605-has-anyone-received-or-read-this
Als de posters op dat forum het bij het rechte eind hebben, dan heeft het Web of Trust van Thawte
http://www.thawte.com/secure-email/web-of-trust-wot/
niks te maken met dat andere Web of Trust
http://www.mywot.com/
Die twee reacties van 15:24 en 15:26 door de beide Anoniemen moesten eerst worden gemodereerd, juist omdat het anonieme bijdragen waren, daardoor werden ze pas later vrijgegeven en zichtbaar. Dit geldt altijd voor anonieme reacties, al kan dat soms wat verwarrend zijn. Het helderste zou het zijn wanneer iedereen een account aanmaakte en zoveel mogelijk ingelogd zou posten. Maar anoniem posten is natuurlijk ook uitstekend, ik heb niks tegen een lekkere portie verwarring op zijn tijd.
Die twee reacties van 15:24 en 15:26 door de beide Anoniemen moesten eerst worden gemodereerd, juist omdat het anonieme bijdragen waren, daardoor werden ze pas later vrijgegeven en zichtbaar. Dit geldt altijd voor anonieme reacties, al kan dat soms wat verwarrend zijn. Het helderste zou het zijn wanneer iedereen een account aanmaakte en zoveel mogelijk ingelogd zou posten. Maar anoniem posten is natuurlijk ook uitstekend, ik heb niks tegen een lekkere portie verwarring op zijn tijd.
Aha. Dank je. Daar had ik niet aan gedacht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
