29-03-2017, 16:01 door SecOff: Door Erik van Straten: En dus is het ondersteunen van http voor het uploaden en opvragen van persoonsgegevens laakbaar (in de woorden van SecOff: het mag niet). Met die argumentatie (waar ik het overigens mee eens ben) zou toch ook het gebruik van onversleutelde smtp verbindingen "laakbaar" moeten zijn? Die kant gaat het wel op; GMail versnelt dat proces. Echter, zoals ik al schreef, zijn de risico's bij non-TLS SMTP kleiner dan bij gebruik van http websites voor het uitwisselen van persoonsgegevens. Bovendien kent de gangbare "oplossing" voor SMTP (opportunistic encryption) flinke beperkingen: 1) Het is geen end-to-end encryption, dus mensen met toegang tot mailservers kunnen bij persoonsgegevens (ook historisch uit logging en zelfs mogelijkerwijs toekomstig doordat ze de mailserverconfiguratie kunnen wijzigen, bijv. bij verzenden voortaan relayen via een extra server; en dat kan zelfs door de instelling van DNS server(s) op die mailserver te wijzigen); 2) Opportunistic ...