Let's Encrypt: Volledig versleuteld web stap dichterbij
In 2016 jaar is het fundament voor een volledig versleuteld web gelegd, zo stelt Let's Encrypt, een initiatief van de Internet Security Research Group (ISRG) dat wordt gesteund door Mozilla, Akamai, Cisco, de Amerikaanse burgerrechtenbeweging EFF en verschillende andere partijen.
Het heeft een volledig versleuteld web als doel en wil dit bereiken door de uitgifte en installatie van ssl-certificaten zo eenvoudig mogelijk te maken. Sinds de lancering ruim een jaar geleden heeft Let's Encrypt 21,7 miljoen certificaten uitgegeven die worden gebruikt om het verkeer van en naar zo'n 24 miljoen websites te versleutelen. Begin vorig jaar was het rootcertificaat van Let's Encrypt nog niet door grote rootprogramma's geaccepteerd. Dit is nodig om ervoor te zorgen dat uitgegeven ssl-certificaten automatisch door browsers worden herkend.
Inmiddels is het rootcertificaat van Let's Encrypt door Apple, Google en Mozilla geaccepteerd. "En we zullen binnenkort de acceptatie door een ander groot rootprogramma aankondigen. Dit zijn belangrijke stappen om als een onafhankelijke certificaatautoriteit te kunnen werken", zegt Josh Aas, directeur van het ISRG in een terugblik op 2016 en vooruitblik op dit jaar.
Voor 2017 verwacht Aas een nog grotere groei. "Het fundament voor een volledig versleuteld web is dit jaar gelegd." Zo zijn er steeds meer hostingproviders die hun klanten eenvoudig https laten inschakelen. Daarnaast zijn browserfabrikanten bezig om allerlei aanpassingen aan de interface van hun browser door te voeren om gebruikers voor onversleutelde http-websites te waarschuwen. Zo toont Google Chrome nu bij https-websites het label "veilig" en wil de internetgigant in de toekomst http-websites standaard als "onveilig" bestempelen.
Een gratis versleuteling is dan wel zo fijn. Het circus gaat gewoon door.
Neerhalen die handel en sinkholen wereldwijd faciliteren en wettelijk mogelijk maken.
Maar dat zal wel weer dweilen met de kraan open zijn en de bovenwereld zal er wel te veel van profiteren.
Eeerst https everywhere en nu Let's Encrypt pret-certificaten.
Als je iets doet, doe het goed en haal de bezem door de Augiusstal.
Dat is ook niet het doel van een certificaat. Het moet meekijken voorkomen.
Om het even anders te verwoorden:
~ Een tevreden Let's encrypt gebruiker :-)
maar dat het naar cybercriminelen toe wel helpt, omdat het drempelverlagend werkt.
Net als gedoogd misbruik in de cloud helpt het cybercriminelen 'beschermen'.
Let's Encrypt moet dus een drempel opwerpen of direct het certificaat intrekken als abuse blijkt.
Geen Let's Encrypt certificaat voor scammers. spammers en malcreanten. Simpel, certificaat intrekken.
Let's Encrypt moet dus een drempel opwerpen of direct het certificaat intrekken als abuse blijkt.
Geen Let's Encrypt certificaat voor scammers. spammers en malcreanten. Simpel, certificaat intrekken.
Was alles in de wereld maar zo simpel als jouw gedachtegang.
Wat een drol is die gast ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
