2026-06-10 08:14 UTC
Replies (3)
-
@johan@social.codefor.nl 2026-06-10 08:53
@wiert@mastodon.social @wendyhk@mastodon.green @wlaatje@social.edu.nl dat betekent dat Trump straks (ook) wereldwijd websites op zwart kan zetten (de beveiligde verbinding intrekken, waardoor veel browsers ze niet meer laden)
-
@ronald@social.vannacht.eu 2026-06-10 11:10
@wiert@mastodon.social Och jongens, zij ook al. Wat een ellende. @wendyhk@mastodon.green @johan@social.codefor.nl @wlaatje@social.edu.nl
-
@ErikvanStraten@todon.nl 2026-06-10 11:21
@wiert@mastodon.social : Let's Encrypt en andere certificaten zijn geen "beveiligingscertificaten voor websites". Al jaren hebben website-certificaten nog slechts één doel: dat je weet met welke server jouw webbrowser een beveiligde verbinding opzet en heeft (sinds de invoering van "forward secrecy" spelen certificaten geen enkele rol meer bij de versleuteling van de verbinding). Bij gratis (Domain Validated) certificaten is die identificerende informatie beperkt tot de domeinnaam van de website. En daar heb je geen moer aan als je niet weet dat een gegeven domeinnaam *NIET* van de in de webpagina('s) gesuggereerde eigenaar is - die dus volstrekt anoniem kan blijven. Erger, bij "proxy-diensten" zoals Cloudflare en Fastly heeft jouw browser een versleutelde en geauthenticeerde verbinding met een Man-In-The-Middle-server van die proxy-dienst. Je hebt geen informatie over de feitelijke server; je weet diens IP-adres niet (waar je meestal het land uit kunt achterhalen) en je weet niet of en hoe de verbinding tussen de proxy-server en de uiteindelijke server beveiligd is. Terwijl op de proxy-servers alle uitgewisselde onversleutelde informatie ingezien en zelfs gewijzigd kan worden. Zie https://todon.nl/@ErikvanStraten/116611898320627731 (🧵) voor een voorbeeld. @wendyhk@mastodon.green @johan@social.codefor.nl @wlaatje@social.edu.nl #BigTechIsEvil #DVcerts #LetsEncryptIsEvil