Internationale campagne voor HTTPS overal
Nog te weinig websites gebruiken HTTPS, waardoor de privacy en veiligheid van bezoekers gevaar loopt, aldus een nieuwe internationale campagne. De 'HTTPS Now' campagne is een initiatief van de Amerikaanse burgerrechtenbeweging Electronic Frontier Foundation (EFF) en mensenrechtenbeweging Access. De campagne wil zowel websites als internetgebruikers het belang van HTTPS bijbrengen. "Zonder kan geen enkele website gebruikers een zinvolle garantie over security of privacy geven", zegt Eva Galperin van de EFF.
Naast het gebruik van de HTTPS Everywhere plugin, wordt internetgebruikers gevraagd om van de websites die ze bezoeken te vertellen of die HTTP of HTTPS gebruiken. Daarnaast is er informatie voor webmasters online verschenen waarin staat hoe ze HTTPS kunnen implementeren.
Zolang deze geen gemeen goed zijn kan er maar 1 HTTPS website per IP-adres gehost worden en met de huidge schaarste aan IPv4 adressen kan dat lastig worden.
Ik ben en blijf een voorstander van een oplossing waarbij bij die goedkope ongecontroleerde certificaten de browser een melding per website moet geven dat de verbinding wel versleuteld is, maar dat de eigenaar niet gecontroleerd is en dat je dus wordt afgeraden om bijv. (financiele) transacties te doen.
Op een website/forum waar je vaak komt moet je dan wel in staat zijn om de melding uit te schakelen, waarbij meer dan 1 klik met de muis nodig is om dat te realiseren.
Daarnaast moet het aantal trusted certification authorities alleen 'aan staan' voor de certificaten waarbij zware controles zijn geweest. Over de rest mag de gebruiker zelf een oordeel vellen op het moment dat ze zo'n certificaat tegen het lijf lopen. Voor de doorsnee consument die telebankiert en via gerenomeerde webshops koopt zal er dan ook weinig veranderen.
Zolang deze geen gemeen goed zijn kan er maar 1 HTTPS website per IP-adres gehost worden en met de huidge schaarste aan IPv4 adressen kan dat lastig worden.
het heet SNI (Server Name Indication) en is een extentie van SSL.
http://www.techrepublic.com/blog/opensource/configure-apache-to-support-multiple-ssl-sites-on-a-single-ip-address/987
Ik vind deze zin "Zonder kan geen enkele website gebruikers een zinvolle garantie over security of privacy geven"
EFF onwaardig.
Welke garantie heb je MET ?
Comodo hack is veel ingewikkelder dan wat je als overheid kunt doen als je al toegang kunt hebben tot de infrastructuur, daar helpt geen enkele certificaat tegen. (tenzij je een preshared keys hebt)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
