Door Anoniem: Door Anoniem: Het wordt alleen onduidelijker in geval er meerdere niet met elkaar gerelateerde domeinen achter hetzelfde IP-adres schuilen. Maar ach, ook met DNS was het al niet perfect, want men kan daarmee niet zien naar welke pagina je precies gaat. Maar wel naar welke site en dat kan nu ook niet meer. Zeker omdat vrijwel niemand meer de moeite neemt om reverse DNS in te richten tegenwoordig. Als iemand een connectie maakt met een bepaald IP adres poort 443 weet je niks. Nou, niks, op dit moment kun je nog naar de SNI kijken, maar op lange termijn waarschijnlijk niet meer. Want Encrypted SNI is de stap naar encrypted DNS. Als organisaties moeten filteren, moet je gewoon zorgen dat gebruikers verplicht door een HTTP-proxy gaan. Geen transparante onzin, geen providers die DNS omleiden, antwoorden vervalsen, etc. Geen impliciet, maar expliciet. Gebruikers in organisaties vertellen wat er aan de hand is en daarmee basta. Geen batch collection van data op provider netwerken, geen ...