Door Anoniem: Door Anoniem: Je zei dat filteren niet onmogelijk was. Maar dat is het dus WEL. Want je geeft al aan dat je het verkeer niet eens kunt identificeren, laat staan filteren. Als je van bromfiets naar auto gaat moet je wel het stuk karton dat je op de voorruit legt imv sneeuw weghalen voor je gaat rijden anders zie je niets. En met DoH ook niet.Je weet dat je gewoon MitM attacks op https verkeer kan uitvoeren. Wordt hier ook gewoon gedaan door ons bedrijf. Al het https verkeer wordt gewoon geanalyseerd en kan dus tegen gehouden worden. Dat kan ALLEEN voor systemen die je zelf beheert! En daarbij is het hele probleem er niet want die kun je zo configureren dat er geen DoT gebruikt wordt. Dat kan simpel met behulp van policies voor de betreffende programma's (Firefox) en als dat niet meer kan kun je die programma's gewoon de-installeren en verbieden. Dat is dus geen issue. Waar het om gaat is de eigen spullen die je niet beheert. (en die uiteraard op een apart subnet zitten) Daar kun je ...