SSL-certificaat e-mailprovider Snowden ingetrokken
De e-mailprovider waar NSA-klokkenluider Edward Snowden gebruik van maakte en begin augustus de deuren sloot is niet meer via HTTPS bereikbaar, omdat het SSL-certificaat van de website is ingetrokken. Lavabit werd door de Amerikaanse autoriteiten verzocht om de SSL-sleutel te overhandigen.
Deze sleutel werd gebruikt om het verkeer tussen de website en bezoekers te versleutelen. Volgens Lavabit-oprichter Ladar Levison zou het overhandigen van de SSL-sleutel alle gebruikers in gevaar brengen. Uiteindelijk dwong de rechtbank Levison om de gevraagde informatie te overhandigen.
Papier
Levison leverde de privé SSL-sleutel in papieren vorm aan. Elf pagina's met 4-punts grote karakters. De overheid nam hier geen genoegen mee, aangezien de FBI alle 2560 karakters handmatig moest invoeren en één fout betekende dat de sleutel niet zou werken. De rechter dwong Levison vervolgens om een digitale kopie beschikbaar te maken.
Daarop trok Levison de stekker uit de e-maildienst en liet alleen een melding zien waarom hij was gestopt. De website was zowel over HTTP als HTTPS bereikbaar, maar HTTPS geeft nu de melding dat het certificaat is ingetrokken, wat zeer waarschijnlijk komt doordat de sleutel in de gerechtelijke documenten is opgenomen.
Helemaal niet zo vreemd. Nederland levert ook allerlei verschrikkelijks aan alles en iedereen maar haalt mensen van straat die met een tekstje op een stuk karton staan, onder het mom van "ordeverstoring". Wapenleveranties verstoren de orde niet.
Snowden en Wikileaks zouden mensen in gevaar gebracht hebben maar je hoort niks over de lui van de geheime dienst die onversleutelde USBsticks met data (namen, adressen) verliezen. Alsof die niet hun collega? in gevaar brengen. Maar ja, onbenulligheid uit de eigen dienst breng je liever niet in de openbaarheid.
Zelfs met een 12 punts font heb je maar een 1/2 A4'tje nodig voor 2560 karakters.
En kennen ze daar geen OCR ?
Options -> Advanced -> tab Certificates -> Validations
Vinkje aanzetten bij 'Use the online Certificare Status Protocol (OCSP) to confirm validity of certificates'.
OK
Daarna pagina verversen, nu is de melding wel zichtbaar. Is bovenstaand vinkje standaard uit of heb ik deze per abuis in een ver verleden weggehaald? Iemand enig idee? Ik gok zelf op het laatste.
@ WhizzMan:CA is Go Daddy Secure Certification Authority
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
