Je hebt een klacht over de onderstaande posting:
Het risico hiervan voor Nederlanders valt m.i. erg mee; dat is anders voor inwoners van landen met ernstig dictatoriale regimes. De reden hiervoor is dat een aanvaller tussen een webbrowser en de echte website moet "gaan zitten". Dat kan op verschillende manieren: • Door manipulatie van netwerkapparatuur op de route tussen de webbrowser en de echte server. Denk aan gehackte of fake public WiFi routers (evil twin), maar ook (vooral bij dictatoriale regimes) in rekencentra van ISP's of op landelijk niveau; • Door manipulatie van DNS-verkeer. Een m.i. veel groter risico dan bij het kopiejatten van private keys passend bij (root-, internediate- of leaf) certificaten bestaat bij ofwel BGP-hijacks ofwel bij dusdanige DNS-manipulatie dat zowel (Domain Validated) certificaatuitgevers als browser-gebruikers naar nepwebsite(s) worden gestuurd. "Dankzij" de normalisatie van 1FA DV-certificaten.
Beschrijf je klacht (Optioneel):
