https://anonbox.net/ + certificaten?
Als ik anonbox bezoek krijg ik een waarschuwing: This Connection is Untrusted
Technical Details
anonbox.net uses an invalid security certificate.
The certificate is not trusted because the issuer certificate is not trusted.
(Error code: sec_error_untrusted_issuer)
Volgens mij is deze site opgezet door het CCC.
Deze hebben privacy hoog in het vaandel, maar volgens mij laten ze hier een steekje vallen door het certificaat niet te laten verlengen.
Klopt mijn verhaal of heb ik het mis??
Lijkt me wel een blunder mocht ik het juist hebben toch?
http://www.cacert.org/
Hoe je dit zelf had kunnen uitzoeken:
1. Klik op "Ik begrijp de risico's" http://img513.imageshack.us/img513/1838/nietbeveiligdeverbindin.png
2. Klik op "Uitzondering toevoegen" http://img440.imageshack.us/img440/8527/uitzonderingtoevoegen20.png
3. Klik op de knop "Weergeven" http://img440.imageshack.us/img440/7296/weergevenknop.png
4. Bij "Uitgegeven door" staat de uitgever van het certificaat vermeld. http://img502.imageshack.us/img502/650/cacert.png
5. Google op "CAcert" http://lmgtfy.com/?q=CAcert
6. Klik op het Wikipedia-artikel (5e resultaat) https://en.wikipedia.org/wiki/CAcert.org#Inclusion_status
http://www.cacert.org/
Hoe je dit zelf had kunnen uitzoeken:
1. Klik op "Ik begrijp de risico's" http://img513.imageshack.us/img513/1838/nietbeveiligdeverbindin.png
2. Klik op "Uitzondering toevoegen" http://img440.imageshack.us/img440/8527/uitzonderingtoevoegen20.png
3. Klik op de knop "Weergeven" http://img440.imageshack.us/img440/7296/weergevenknop.png
4. Bij "Uitgegeven door" staat de uitgever van het certificaat vermeld. http://img502.imageshack.us/img502/650/cacert.png
5. Google op "CAcert" http://lmgtfy.com/?q=CAcert
6. Klik op het Wikipedia-artikel (5e resultaat) https://en.wikipedia.org/wiki/CAcert.org#Inclusion_status
Bovenstaande snap ik wel, echter wat ik niet begrijp is dat een "hackersgroep" die strijd voor openbaarheid, en privacy c.q.
zelf niet toeziet dat deze certificaten up-to-date zijn of worden gehouden.
Ook bij de anonbox moet men wel kunnen uitgaan dat derden de gegevens niet kunnen opvangen.
En volgens mij is dat nu jiet het geval.
Of zie ik het nog steeds fout?
bedankt
Een groot verschil is dat andere CA's zijn te verdelen in commericiele CA's, overheids CA's of combinaties daarvan. CAcert probeert in ieder geval onafhankelijk te zijn van financiele (aandeelhouders) of politieke invloeden.
Verder zou je eigenlijk van alle 600+ CA's die standaard door je browser vertrouwd worden het Certificate Practice Statement (CPS) moeten lezen, om dan zelf te beslissen of je die CA vertrouwd.
Veel mensen die daar over nagedacht hebben vertrouwen maar weinig CA's. De beheerders van CCC bijvoorbeeld van hebben dat gedaan en besloten dat CAcert een goed oplossing voor hun is.
De reden dat CaCert certificaten nog niet in de standaard browsers zijn opgenomen ligt aan het feit dat CaCert zeer hoge eisen aan zichzelf stelt (moet stellen!) en zichzelf bij de grote browsers heeft terug getrokken. Dat is geen teken van zwakte, maar een teken van kracht.
Een CA dient te allen tijde te kunnen worden vertrouwd.
In dat opzicht is CaCert Roomser dan de Paus, met goede redenen:
Men wil open source certificaten niet te grabbel gooien en het risico lopen geidentificeerd te worden met de negatieve kanten (diginotar, comodo, etc) van certificeren en het beheer van certificaten.
te gebracht en hun reactie was,verwijder de tempotary files en alles is ok want die certificaten zijn toch maar coocies??????????????????zal het zelf maar oplossen zeker groetjes jefdom
zelf niet toeziet dat deze certificaten up-to-date zijn of worden gehouden.
Als alternatief kun je natuurlijk ook anonbox.net als uitzondering toevoegen, wanneer je geen behoefte hebt aan nog een extra CA bovenop de vijfhonderd-en-nog-wat die je browser standaard al vertrouwt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!