Platform Internetstandaarden lanceert nieuwe versie Internet.nl
Het Platform Internetstandaarden heeft een nieuwe versie van Internet.nl gelanceerd, een website waarmee het mogelijk is om te kijken of websites en maildiensten aan standaarden zoals ipv6, dnssec, https, dmarc, dkim, spf, starttls en dane voldoen. Sinds de eerste lancering in april 2015 zijn er meer dan 300.000 testen op Internet.nl uitgevoerd.
"Meer dan 50% van de opnieuw geteste websites laten verbeteringen zien. We hopen dat de nieuwe, verbeterde versie van Internet.nl bezoekers nog beter zal ondersteunen bij het testen, eisen en toepassen van moderne, veilige internetstandaarden", aldus Gerben Klein Baltink, voorzitter van Platform Internetstandaarden.
Het nieuwe ontwerp van de website is gericht op mobiele apparaten. Ook worden de testresultaten anders weergegeven en zijn er bugs verholpen bij domeinen met meerdere spf-records en het beoordelen van de ipv6-connectiviteit. Het Platform Internetstandaarden is een samenwerkingsverband van de de Nederlandse overheid en de internetgemeenschap. Via Internet.nl wil het Platform de uitrol van moderne internetstandaarden stimuleren.
https://internet.nl/static/js/accordion.js
http://internetnl.halderen.net/report/
Als ik een van onze domeinen controleer blijkt deze niet veilig te zijn volgens de test op internet.nl omdat DNSSEC ondertekening niet aan zou staan. Dit staat 100 % zeker wel aan, waar haalt internet.nl zijn gegevens vandaan?
Dit is een site om je internet pagina te testen op standaarden..
In dit geval lijkt DNSSEC niet aan te staan voor je domein halderen.net omdat zelfs de WHOIS-data het volgende zegt: Name Server: awvh.xs4all.nl
Name Server: ns2.afraid.org
DNSSEC: unsigned
Dus dat internet.nl meldt dat je geen DNSSEC hebt, lijkt te kloppen.
Verder krijg ik een flinke error als ik voor de gein http://internetnl.halderen.net bezoek, geen idee waar dat van vandaan komt, van jou?
Edit. Laat maar, komt van hen. Ik zal ze mailen.
Verklaar je nader...
HPACK met HTTP/2 is niet kwetsbaar voor de BREACH attack.
Verklaar je nader...
Het is gegoed geconfigureerd, en werkt ook goed. Dit getest met meerdere andere websites. Echter de site geeft aan dat DKIM niet is ingericht. Ze gaan uit van een standaard record, en die hoef je helemaal niet te gebruiken.
Het zelfde geld trouwens voor G-Suite. Daar geeft die ook aan dat ik het niet actief heb, maar het is toch echt geconfigureerd en juist neer gezet.
Als je zulke grote jongens al niet mee neemt, dan heeft zo'n controle weinig nut.
HTTPS available, no HTTPS enforced, no HSTS policy (kwalijk), veilige TLS versies, veilige CIPHER suites,
geen TLS compressie (is veilger) Secure renegotation, geen TLSA record voor DANE aanwezig.
Geen DNSSec, maar dat heb ik zelf in mijn eigen dhcp server ingeklopt en dit werd door de scan bevestigd.
Ook veiliger als zo iets lokaal geregeld is en niet buiten de "last mile".
luntrus
Het zelfde geld trouwens voor G-Suite. Daar geeft die ook aan dat ik het niet actief heb, maar het is toch echt geconfigureerd en juist neer gezet.
Als je zulke grote jongens al niet mee neemt, dan heeft zo'n controle weinig nut.
Ook voor Office365 en G-suite werkt de DKIM-test, tenzij je nameservers niet standard-compliant zijn. Zie voor meer detail de testuitleg bij de DKIM-testuitslag. Om welke domeinen gaat het?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
