Door Anoniem: basically alle websites hebben standaard TLS. dus enige dat men kan afvangen is DNS verkeer. want de rest is encrypted. Als je gemeente.amsterdam + de enterknop intikt in de adresbalk van jouw browser, en je zonder waarschuwing van jouw browser uitkomt op https://amsterdam.nl, raad ik je aan om https://security.nl/posting/895409 te lezen. Een aanvaller hoeft trouwens niet eens DNS af te vangen, hij kan ook tussen de op te zetten IP-verbinding met de door jou bedoelde website gaan zitten - en geen antwoord geven op TCP poort 443 (https). Als jouw browser jou niet waarschuwt voor het feit dat deze daarom http probeert, kan de http-nepsite jouw browser weer naar elke gewenste website doorsturen. Als daarbij weer een https verbinding wordt gebruikt, zie jij geen waarschuwingen vanuit jouw browser. Je kunt echter op een andere website zijn uitgekomen dan je dacht. In tegenstelling tot wat ik hierboven in https://security.nl/posting/895409 schreef, gaat ook veilige DNS je niet redden als de ...