Door Anoniem: Door Anoniem: Recent gekeken naar OpenVPN NL maar deze schijnt gecertificeerd te zijn in 2020, dus loopt achter. Het product loopt achter qua TLS versie 1.2 maar claimt dat gebruik van zwakke protocollen niet mogelijk is omdat ze Mbed TLS gebruiken i.p.v. OpenSSL. Als je kijkt naar OpenVPN met OpenSSL dan zit deze op TLS 1.3 en kun je ook geen zwakke protocollen meer gebruiken. Vraag me af in hoeverre OpenVPN NL nog iets toevoegt qua beveiliging. OpenVPN met TOTP op OPNsense met GeoIP en blacklists lijkt met beter dan OpenVPN NL. Het belangrijkste verschil is dat OpenVPN NL niet kijkt naar "features", maar naar "assurance". Waar een standaard installatie van OpenVPN met OpenSSL enorm veel functionaliteit biedt, is dat in een high-security context juist een risico. OpenSSL is een enorm grote library; de complexiteit maakt het een geliefd doelwit voor exploits en maakt een volledige audit complex. OpenVPN NL gebruikt mbedTLS juist omdat dit een minimalistische footprint heeft. Minder code ...