image

Thawte trekt stekker uit Web of Trust

woensdag 14 oktober 2009, 11:59 door Redactie, 16 reacties

Op 16 november verdwijnt Web of Trust, het wereldwijde initiatief om de identiteit van Internetgebruikers middels persoonlijke verificatie vast te stellen, naar de stoffige archieven van het internet, want Thawte trekt dan de stekker uit de gratis dienst. Thawte werd 14 jaar geleden door Mark Shuttleworth opgericht en had als doel het omzeilen van de Amerikaanse export restricties voor cryptografie. Hij had ook een idee dat hij via PGP had opgedaan. In plaats van iedereen die een e-mail certificaat wilde door een centrale entiteit te laten verifiëren, en hiervoor te laten betalen, kwam hij met een gedistribueerd verificatie systeem, net zoals het key signing systeem van PGP. Het idee werd omgedoopt tot Web of Trust.

Iedereen kon een gratis e-mail certificaat met de standaard naam "Thawte FreeMail User" krijgen. Wie door tenminste twee personen was geverifieerd, of eentje als je Shuttleworth zelf ontmoette, kon zijn eigen naam gebruiken. Web of Trust gebruikte een puntensysteem, en wie honderd punten had, kon zelf een "notaris" worden en andere verifiëren. In 1999 verkocht Shuttleworth Thawte voor veel geld aan Verisign, dat juist geld verdient met certificaten. Dat conflicteerde met Thawte's gratis dienst, waardoor het slechts een kwestie van tijd was voordat die zou verdwijnen. Op 16 november zal Web of Trust als gratis concurrent van Verisign's betaalde dienst verdwijnen. "Een trieste dag", aldus beveiligingsexpert Jesper Johanson.

Reacties (16)
14-10-2009, 12:03 door carolined
Quote: "Het idee werd omgedoopt tot Web of Trust. "

Het idee??
Gewoon een kopie dus van het (wel gratis) PGP/GPG concept.
14-10-2009, 12:08 door Anoniem
Gelukkig bestaat er nog wel CACERT.ORG waarbij je hetzelfde en meer kunt bereiken
14-10-2009, 12:34 door Erwtensoep
Verdwijnt dan ook de Firefox addon Web of Trust?
14-10-2009, 14:53 door spatieman
niet alleen firefox.
maar ook internet explorer..
14-10-2009, 14:55 door prikkebeen
Door Erwtensoep: Verdwijnt dan ook de Firefox addon Web of Trust?

De Firefox add-on controleert of websites veilig zijn om te bezoeken en staat los van het WOT van Thawte voorzover ik weet.
Het helpt beschermen tegen sites die malware e.d. verspreiden.
14-10-2009, 15:08 door Anoniem
Wat is dit voor gelul? Het werkt gewoon, ik kan op de site komen en ook het forum is gewoon actief. Beste beurt weer van security.nl.
14-10-2009, 15:12 door Zipper306
Op het forum van WOT is hier niets over te vinden.
14-10-2009, 15:24 door Anoniem
Leer LEZEN
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
"Op 16 november verdwijnt Web of Trust,"
Dont blame me, it's a hardware problem ? bij jullie dan
14-10-2009, 15:26 door Anoniem
Jammer, alijd met veel plezier aan meegedaan.

Ter compensatie mag ik wel een EV-SSL (2jaar) gratis aanvragen :-)

Onderstaand de inhoud van de mail die ik als Thawte WOT Notary ontving vandaag:


Important Thawte&reg Web of Trust Notary Notice - Thawte Personal E-mail Certificates and Web of Trust are being discontinued

Dear (******)

Over the past several years, security compliance requirements have become more restrictive, while the technology infrastructure necessary to meet these requirements has expanded greatly. Despite our strong desire to continue providing the Thawte Personal E-mail Certificate and Web of Trust services, the ever-expanding standards and technology requirements will outpace our ability to maintain these services at the high level of quality we require. As a result, Thawte Personal E-Mail Certificates and the Web of Trust will be discontinued on November 16, 2009 and will no longer be available after that date.

Deciding to conclude these services was a difficult decision for us to bear, specifically because of the relationships that we've built with Notaries, such as yourself.

Without you, there would be no Web of Trust. So to express our gratitude and sincere appreciation for being an elite and supportive member of our Thawte community, we would like to offer you a free 1 or 2 year SSL or code signing certificate of your choice at no charge. This offer includes our premium and most highly authenticated product, the Thawte SSL Web Server Certificate with EV (2-Year) a $795.00 value. Please note that this offer expires on November 16, 2009. To take advantage of this offer, contact our sales team using the details listed at the foot of this message.

We have also made a special arrangement with VeriSign regarding replacing your personal email certificate. VeriSign's exclusive offer to you is for a FREE 1-year replacement personal email certificate - a $19.95 value. This offer will be open for 2 months after the service is discontinued and will no longer be available after January 16, 2010. Simply follow appropriate link below to request your certificate:
14-10-2009, 15:26 door prikkebeen
Door Anoniem: Wat is dit voor gelul? Het werkt gewoon, ik kan op de site komen en ook het forum is gewoon actief. Beste beurt weer van security.nl.

In het artikel staat 16 november als datum. Zou dat het zijn? Dan duurt het dus nog een paar dagen voor de stekker eruit gaat.
14-10-2009, 15:32 door KwukDuck
Web of Trust is een concept dat vaker gebruikt wordt, dat deze dienst zijn ondergang ziet komen staat geheel los van de andere toepassingen.
14-10-2009, 15:34 door Spiff has left the building
Door Zipper306: Op het forum van WOT is hier niets over te vinden.
Toch wel.
Op het WOT-forum is het volgende te vinden:
http://www.mywot.com/en/forum/4583-wot-withdrwan-from-16-november
en
http://www.mywot.com/en/forum/4605-has-anyone-received-or-read-this

Als de posters op dat forum het bij het rechte eind hebben, dan heeft het Web of Trust van Thawte
http://www.thawte.com/secure-email/web-of-trust-wot/
niks te maken met dat andere Web of Trust
http://www.mywot.com/
14-10-2009, 17:15 door prikkebeen
Nou, de site doet wel raar hoor. De twee posts voor mij stonden er niet toen ik postte. Hij wilde zopas ook niet laden, alleen een wit scherm.
14-10-2009, 18:45 door Spiff has left the building
Aan prikkebeen 17:15:
Die twee reacties van 15:24 en 15:26 door de beide Anoniemen moesten eerst worden gemodereerd, juist omdat het anonieme bijdragen waren, daardoor werden ze pas later vrijgegeven en zichtbaar. Dit geldt altijd voor anonieme reacties, al kan dat soms wat verwarrend zijn. Het helderste zou het zijn wanneer iedereen een account aanmaakte en zoveel mogelijk ingelogd zou posten. Maar anoniem posten is natuurlijk ook uitstekend, ik heb niks tegen een lekkere portie verwarring op zijn tijd.
14-10-2009, 19:57 door sjonniev
Het moment dat VeriSign zich met internet begon te bemoeien was al een zeer trieste dag...
14-10-2009, 20:34 door prikkebeen
Door Spiff: Aan prikkebeen 17:15:
Die twee reacties van 15:24 en 15:26 door de beide Anoniemen moesten eerst worden gemodereerd, juist omdat het anonieme bijdragen waren, daardoor werden ze pas later vrijgegeven en zichtbaar. Dit geldt altijd voor anonieme reacties, al kan dat soms wat verwarrend zijn. Het helderste zou het zijn wanneer iedereen een account aanmaakte en zoveel mogelijk ingelogd zou posten. Maar anoniem posten is natuurlijk ook uitstekend, ik heb niks tegen een lekkere portie verwarring op zijn tijd.


Aha. Dank je. Daar had ik niet aan gedacht.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.