2026-06-10 12:35 UTC
Replies (2)
-
@ErikvanStraten@todon.nl 2026-06-10 13:05
@johan@social.codefor.nl : phishing is mogelijk het grootste security-probleem op internet. Google heeft opzettelijk zinvoller certificaten in de ban gedaan omdat zij vooral de "first mile" wilde beveiligen: voorkómen dat ISP's webadvertenties konden vervangen en/of nep-clicks op ads konden injecteren. Én om TLS-verkeer terminerende proxy-diensten en/of low-budget "ontzorgde" websites mogelijk te maken - en daar toch aan te verdienen. Ik ben niet tegen DV-certificaten, maar wel dat internetters in hun browser nauwelijks of geen verschil meer kunnen zien tussen low-budget (geanonimiseerde, veelal junk- of ronduit criminele-) websites en authentieke legitieme websites. Omdat internetters het verschil toch niet zien stappen steeds meer websites over op speelgoedcertificaten. En dat steeds meer legitieme websites "achter Cloudflare" zitten (een US bedrijf dat aan o.a de FISA section 702 wetgeving moet voldoen) vind ik, vergeleken met DigiD, veel te weinig aandacht krijgen. Doodeng. Mocht iemand denken dat Cloudflare heus niet meekijkt met de door u uitgewisselde informatie, zie https://blog.cloudflare.com/password-reuse-rampant-half-user-logins-compromised/. @wiert@mastodon.social @wendyhk@mastodon.green @wlaatje@social.edu.nl #CloudflareIsEvil #GoogleIsEvil #BigTechIsEvil
-
@wiert@mastodon.social 2026-06-10 19:20
@johan@social.codefor.nl @ErikvanStraten@todon.nl @wendyhk@mastodon.green @wlaatje@social.edu.nl bijzonder, ik kan Ier zien waar je op antwoordt, maar ik denk dat ergens tussen Erik en mij een blokkade zit die ik niet begrijp: ik kan met nier herinner dat of een reden vinden om Erik geblokkeerd te hebben. Zo ziet Erik eruit in de mastodon app op Android.