150 miljoen websites gebruiken tls-certificaat Let's Encrypt
Meer dan 150 miljoen websites maken inmiddels gebruik van een tls-certificaat van Let's Encrypt voor het aanbieden van een versleutelde verbinding aan bezoekers en dat aantal zal naar verwachting dit jaar naar 215 miljoen stijgen. Dat meldt de Internet Security Research Group (ISRG), de partij achter Let's Encrypt.
Het initiatief wordt gesteund door Mozilla, Akamai, Cisco en verschillende andere partijen. Het heeft een volledig versleuteld web als doel en wil dit bereiken door tls-certificaten gratis uit te geven en de installatie zo eenvoudig mogelijk te maken. Het afgelopen jaar steeg het aantal door Firefox geladen https-pagina's van 67 procent naar 77 procent. "Dit is een ongekende verandering", zegt Josh Aas, directeur van de ISRG.
Het gebruik van https moet zowel de veiligheid als privacy van internetgebruikers verbeteren. Het maakt het veel lastiger voor kwaadwillenden om het webverkeer van gebruikers te onderscheppen en bijvoorbeeld wachtwoorden en andere gevoelige informatie te achterhalen. Voor dit jaar heeft de ISRG de verwachting dat het aantal websites met een certificaat van Let's Encrypt naar 215 miljoen zal stijgen.
Aas merkt op dat Let's Encrypt dit jaar weer een groot deel van het web zal beschermen met een budget van slechts 3,6 miljoen dollar. Verschillende grote partijen hebben ook dit jaar weer in Let's Encrypt geïnvesteerd, maar er worden nog donateurs gezocht om alle kosten van 2019 te kunnen dekken.
Of ben ik nu helemaal paranoid aan het worden...
Gelukkig hadden ze meer verstand van oliebollen. (-:
Een voorspoedig 2019 aan iedereen.
Of ben ik nu helemaal paranoid aan het worden...
Het TLS-certificaat zelf kan je surfgedrag niet volgen; met zo'n certificaat kan een webserver aantonen dat hij de "echte" website serveert. Er zit wel een mogelijk informatielek in de "revocation check", maar dat is wel ietsje kleiner dan de informatie die door dns-lookups gelekt wordt.
Of ben ik nu helemaal paranoid aan het worden...
Faceboek was ook gratis of ben ik paranoide?
Of ben ik nu helemaal paranoid aan het worden...
Dat dacht ik een paar jaar geleden al maar blijkbaar is alles "geheim" en boze blikken en gekverklaringen. Ik heb maar een mbo opleiding, ben ik dan toch helderziend of vooruitziend of gewoon normaal?
Als je een veilige TLS stream wilt moet je toch echt selfsigned buiten de grote servers om maar krijgt iedere sitebezoeker een error, denkend dat je site onveilig is. Boven is beneden en beneden is boven.
Namelijk indien de webserver voor OSCP stapling is geconfigureerd, zal de webserver zelf frequent OSCP requests doen (naar o.a. http://ocsp.int-x3.letsencrypt.org) en het laatste antwoord daarvan meesturen naar jouw browser tijdens het opzetten van de TLS verbinding (vaak direct nadat de server het certificaat naar de browser heeft gestuurd).
Voor zover ik weet is het dus alleen zo dat als iemand zijn/haar webserver bewust anders geconfigureerd heeft, en jouw webbrowser geconfigureerd is om OCSP requests te verzenden, dat een Let's Encrypt OCSP server "weet" dat jij op dat moment een specifieke website bezoekt.
Of ben ik nu helemaal paranoid aan het worden...
Ja.
Nee.
Die vraag moet je aan @Anoniem 23:23 stellen.
https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html
(*.domeinnaam.tld)
Hoewel dat EFF toch ook ergens zijn boterham moet kunnen verdienen, leven ze misschien van donaties?
Hoewel dat EFF toch ook ergens zijn boterham moet kunnen verdienen, leven ze misschien van donaties?
Hmm EFF is een terreurorganisatie dus dan zit het misschien toch goed. Ik hoop dat de grap goed valt.
Hoewel dat EFF toch ook ergens zijn boterham moet kunnen verdienen, leven ze misschien van donaties?
https://www.eff.org/thanks
Ik denk dat je er wat teveel achter zoekt. De privacy policy (https://developers.google.com/speed/public-dns/privacy) van Google Public DNS is best goed, en ook als ze zoals ze zeggen het niet gebruiken om je te tracken hebben ze nog steeds een goede reden om het te draaien: Google heeft er alle belang bij dat hun sites en diensten zoals Google AdSense snel geladen worden.
Fundraising is trouwens niets meer of minder dan om donaties vragen. Fundraising betekent niet dat ze niet rondkomen van donaties, het is een middel om genoeg donaties binnen te halen om ervan rond te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
