Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-01-2015, 09:26 door Anoniem

Door Anoniem: Arnoud, je vergelijking loopt volgens mij een beetje mank omdat malware inspectie van verkeer via HTTP blijkbaar al wel gedaan en geaccepteerd is. Het toevoegen van SSL/TLS inspectie zorgt er alleen voor dat al het verkeer aan de zelfde inspectie wordt onderworpen in plaats van alleen http verkeer. Er is wel degelijk verschil: - de gebruiker verwacht door gebruik van TLS ('het slotje') dat zijn gegevens beveiligd zijn, niet ingezien kunnen worden door derden. Dat stukje awareness is er eindelijk een beetje ingeslopen (Veilig bankieren etc). DIt betekend dat op zijn minst in beleid, bekend aan en zo mogelijk ondertekend door de gebruiker, vastgelegd moet zijn wat er binnen het bedrijf met zijn 'veilig' verkeer gebeurt. - Verder kan de gebruiker constateren dat er 'iets niet met het certificaat klopt', het cert komt niet overeen met de verwachtte uitgever. Duidelijkheid vooraf voorkomt productiviteitsverlies. - Een meer technisch puntje: niet alle applicaties laten zich foppen door een 'fake' ...

Beschrijf je klacht (Optioneel):

captcha