Extra beveiligingsmaatregelen voor StemWijzer
De makers van de vandaag gelanceerde StemWijzer hebben extra beveiligingsmaatregelen genomen. Dat heeft Eddy Habben Jansen, directeur van ProDemos, tegenover de Telegraaf laten weten. Via de StemWijzer kunnen mensen hun politieke voorkeur laten testen.
Volgens ProDemos is de StemWijzer de meest gebruikte stemhulp in verkiezingstijd. "We hebben na de berichtgeving over hackers die de politiek willen beïnvloeden specialisten extra laten kijken naar de beveiliging. We hebben ook extra maatregelen genomen”, zegt Jansen. Dit moet voorkomen dat mensen een verkeerd stemadvies krijgen. Om wat voor maatregelen het precies gaat laat Jansen niet weten.
Tijdens de vorige Tweede Kamerverkiezingen in 2012 werd de StemWijzer door 4,85 miljoen gebruikers volledig ingevuld. Het grootste deel deed dit via de website. Onlangs werd ook de Privacy Stemwijzer gelanceerd waarbij de privacystandpunten van de verschillende partijen centraal staan.
De score op internet.nl is helemaal om te huilen: https://internet.nl/site/www.stemwijzer.nl/results
"Verbinding niet/onvoldoende beveiligd (TLS)
Helaas; de cryptografische bescherming van TLS op de website is afwezig of niet sterk genoeg, of niet alles is correct ingesteld. Verbindingen van bezoekers zouden kunnen worden afgeluisterd of aangepast door kwaadwillenden. Vraag je hosting provider om TLS aan te zetten of de problemen in de configuratie op te lossen."
Verder gaf WP-Scan nogal een opmerkelijke uitkomst: http://pastebin.com/GBhmqVJF
Beveiliging? Is maar relatief. Aan de verbindingskant in ieder geval niet voldoende en dus zwak.
Een B.... dat noemen ze extra beveiligd? ;)
Privacy Verliezer : Privacy Stemwijzer
Hoewel de site van stemwijzer op dit moment zeer traag is is zij te bezoeken met privacy Firefox browser Torbrowser.
De aangekondigde security maatregelen bestaan dus niet het dom blokkeren van privacy bewuste gebruikers en dat is zeer complimenterens waardig.
Daarnaast maakt stemwijzer gebruik van de diensten van cloudflare maar blokkeert zij wederom niet met tussenkomst van cloudflare privacy bewuste gebruikers.
Veel site eigenaren met een nonchalante houding nemen niet de moeite de instellingen van het cloudflare filter serieus door te nemen en blokkeren dom uit desinteresse en gemakzucht.
2 x complimenten voor Stemwijzer.
(aan de 3e kan worden gewerkt)
Grote afgang voor de zogenaamde Privacy Stemwijzer dat wel bijzonder dom blokkeert en dat niet te bezoeken is voor privacy bewuste gebruikers!
Stemwijzer kan nog aan haar security bijschaven zoals hier geopperd, het is in ieder geval beter dan helemaal niet bereikbaar zijn om dat je een aanhanger bent van selectieve internet blokkades.
Selectieve domme internet blokkades horen thuis is landen waar het wat minder gesteld in met de (stem)vrijheid.
Privacy stemwijzer heeft een ander belang dan waar ze voor zegt te staan.
Omdat dat niet helder is ka je beter stemwijzer bezoeken met gebruik van een anonimiserende privacy techniek zodat je de test kan doen en toch je privacy behoudt.
Stemwijzer is de morele en praktische winner voor wie stemadvies wil en de eigen verantwoordelijkheid heeft genomen zelf voor haar privacy configuraties zorg te dragen.
Stemwijzer heeft wel respect voor privacy geïnteresseerden waar Privacy Stemwijzer stemwijzer dat heel duidelijk niet heeft.
Laat je niet misleiden door een kleurig label, labels zijn voor de marketing maar zeggen steeds vaker niets over de inhoud en wat er achter schuilt.
Zo kan iets zonder label soms beter zijn dan iets dat zich modieus afficheert met..
Nu heb ik al veel sites beveiligd, maar kan me even niets voorstellen hierbij.
Of zouden ze gewoon een pen-test, WAF, ddos wasser etc bedoelen. Maatregelen die je gewoon altijd al had moeten nemen maar waar je nu je businesscase eindelijk rond kreeg.
Mag ik oproepen alles open source te maken? Dan hosten we het allemaal en kun je verifiëren of het nog klopt.
http://politiek.tpo.nl/column/kwalijk-stemwijzers-betaald-dubieuze-miljardair-george-soros
zo zie je maar weer, niets is wat het lijkt.
http://www.nu.nl/internet/4448514/totaaluitslag-stemwijzer-was-tijd-in-zien.html
Ik ben benieuwd welke security "experts" er extra aan hebben meegewerkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
