"Nederland moet nieuw certificaatsysteem promoten"
Het SSL-certificatensysteem moet op de schop en de Nederlandse overheid kan daarbij een voortrekkersrol spelen. Dat stelt de Nederlandse burgerrechtenbeweging Bits of Freedom (BoF) "Volgens ons is de Nederlandse overheid als geen ander in staat om uit te leggen wat de risico’s van een falend certificaatsysteem zijn. Dat heeft immers verstrekkende gevolgen voor de communicatie tussen burger en overheid, en voor de interne communicatie bij de overheid."
BoF stuurde een brief naar de Commissie Binnenlandse Zaken. Op 15 september vindt er in de Tweede Kamer een hoorzitting plaats over de inbraak bij DigiNotar. De privacywaakhond merkt op dat meer toezicht op certificaatverstrekkers geen oplossing is. "Het hele certificaatsysteem moet op de schop, en dat is een internationaal proces dat al in gang is gezet maar nog een tijd duurt."
Onderzoek
De Nederlandse overheid kan zich volgens de privacywaakhond op internationaal niveau sterk maken om het certificaatsysteem zo snel als mogelijk te vervangen. Bovendien kan de overheid onafhankelijk wetenschappelijk onderzoek naar de herziening van het certificaatsysteem financieren.
Zolang er niemand met verstand van zaken in de kamer of regering zit, zijn we aan de willekeur van lobbyisten overgeleverd.
De beste stuurman staat aan wal luidt het spreekwoord. Het suggereert dat iemand in ieder geval nog een poging doet om goede ideeen te opperen. Dat is hier niet eens meer het geval, iedereen loopt alleen maar een beetje te mekkeren over hoe slecht het toch allemaal niet geregeld is (klopt) en dat het vast alleen maar slechter zal worden (klopt ook als iedereen zo'n houding aanneemt). En nu loopt er ook nog eens iemand te mekkeren over het mekkeren van anderen!
Ik vindt het convergence idee van Moxie Marlinspike zo slecht nog niet. Als we zoiets standaardiseren en het in alle browsers beschikbaar maken zijn we een heel eind. Daar kan aanmoediging van een overheid best een positieve rol in spelen. http://convergence.io/
En BoF kan de pot op. In het begin leek het wel leuk maar ze beginnen steeds meer op een oppositie partij te lijken. Veel geblaat, weinig oplossingen (ja, behalve "de regering moet het fixen", wat geen oplossing is).
--Jeroen
Wat DNSSEC doet is een vertrouwen geven dat veel handiger is. De huidige CA model zegt eigenlijk "deze certificaat is van instantie X" wat niet echt nuttig is, want wat heeft instantie X te maken met de website die jij bezoekt? Dit is niet iets wat je automatisch kan verifieren. Via DNSSEC krijg je vertrouwen dat "deze certificaat is van de beheerder van site X". Dus kan je bewijzen dat de als je naar google.com gaat, dat de certificaat die je krijgt aangeboden van de website beheerd wordt door de eigenaar van google.com. In feite wordt iedereen met een domein zijn eigen CA.
Je moet dan wel vertrouwen hebben in je DNS, maar als je dat niet vertrouwt dan kan iemand gewoon je man-in-the-middelen door een foute IP op te geven. Dat gat gaat DNSSEC ook dichten. Die is gelukkig wat moeilijker te misbruiken (behalve in Iran).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
