"Websites politieke partijen lekken privégegevens"
De websites van politieke partijen gebruiken geen SSL-certificaat en lappen daardoor de Wet bescherming persoonsgegevens (WBP) aan hun laars, zo stelt SSL-leverancier Networking4all. Het bedrijf bekeek of de websites van 18 partijen wel over een SSL-certificaat beschikken. Het beschermen van persoonlijke informatie is in Nederland een wettelijke verplichting. De WBP schrijft voor dat het verplicht is om het verzenden van persoonsgegevens via internet te beveiligen.
Aanvallers zouden in theorie de hops waarover het netwerkverkeer loopt kunnen overnemen, om zo onversleuteld verkeer te onderscheppen. Er zijn geen gevallen bekend waarbij dit in Nederland ook is gebeurd.
Serieus
Uit de partijprogramma's zou blijken dat politieke partijen de WBP belangrijk vinden, maar bij enkele partijen worden onder andere bankgegevens en burgerservicenummers onbeveiligd over het net verstuurd. “In hoeverre kun je die standpunten dan serieus nemen, vraag ik me af”, zegt technisch directeur Paul van Brouwershaven.
Of de websites ook kwetsbaar zijn voor Cross-Site Scripting of SQL-injection, waardoor een aanvaller in één keer de hele database met achtergelaten persoonsgegevens zou kunnen stelen, is niet onderzocht.
Verder ziet er bij de VVD het beste uit op het eerste gezicht.
Kan iemand een paar politici noemen die echt wat verstand hebben van IT ?
Ik heb nog steeds Kok op mijn netvlies die met een muis door het luchtledige zwaaide, maar wel een mening had over wetgeving ivm Internet :(
Maar jij mag je taal wel niet beheersen ?
Grapjurk :)
gosh [?]
Is dat Nederlands ? Daarnaast is het het eerste woord van een zin en moet dus met een HOOFDLETTER geschreven worden !
WBP [?]
Afkortingen schrijf je zo: W.B.P. !
Het gaat wel erg hard met de taal. (achteruitgang) [?]
Je sluit de zin af met een punt, maar gaat tussen haakjes typisch verder !
Ik blijf er bij; - zolang men een 'taal' ondermaats beheerst, kan men gewoon niet fatsoenlijk software maken. [?]
Een dubbele punt is hier op zijn plaats. Verder begin je met een - (streepje) maar sluit het niet ergens af met een streepje.
Voor het mooie had je natuurlijk niet het woord 'maken' moeten gebruiken, maar 'schrijven' !
P.S. Je spati?ring tussen de regels klopt ook al niet !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
