Props voor het feit dat dit eindelijk eens duidelijk wordt gemaakt. Zoals je zelf al aangeeft is het installeren van een SSL certificaat zeker aan te raden, maar een beetje overhypt is het naar mijn mening wel.

Wat bedoel ik met overhypt? Ik merk dat zowel techneuten als bezoekers de betekenis van het certificaat vaak niet helemaal begrijpen. Het groene slotje wekt een 'veilig' gevoel, terwijl het enige wat er gebeurt is dat data gecodeerd wordt uitgewisseld. Er is maar één SQL injection lekje nodig om vervolgens de hele site plat te leggen.

Het is gewoon het overeenkomen van een encryptie (versleuteling) op de datatransmissie tussen client (bezoeker, vaak) en server. Brengt natuurlijk wel veiligheid met zich mee, en wordt ook door onwetende geïdentificeerd als veilig, maar zoals Chris (en Martijn) ook zeggen kan de site dan nog hartstikke onveilig zijn.

Inderdaad! Door het groene balkje word de indruk gewekt (zowel bij de bezoeker als de eigenaar) dat de website hartstikke veilig is. Ook de aanbieders van de SSL certificaten (zie overigens ook als voorbeeld de adverteerders hier links bij google ads..) geven de indruk dat door een certificaat de website veilig is.

Tja, al moet ik zelf dan toegeven dat er wel een aantal websites zijn die aangeven dat de 'https' alleen aangeeft dat wat je invult, versleuteld word verstuurd.
En tja dit klopt ook gewoon, alleen het feit dat mensen niet inzien hoe ze gescammed worden is gewoon het probleem.

Even dat voorbeeld in dat artikel over die test waarbij 150 man in de phisingmail trapte: Het punt is hier gewoon de phising mail. Alsof het uitmaakt of die 150 man daar een https of een http zouden zien.

Er wordt nu teveel over SSL gepraat, terwijl naar mijn mening het 'key' probleem totaal ergens anders zit.

Op zich kan dit nog best veel uitmaken! Er wordt altijd op gehamerd dat je kan zien of een website veilig is, door te kijken of het met https begint, het domein klopt (http://www.3xkloppen.nl/nl/) e.d.

Bij de banken ING en Rabobank bijvoorbeeld zit al ruim een jaar een XSS-lek die nog steeds niet is verholpen. Op die manier is het dus mogelijk om bepaalde gegevens te stelen, zonder dat ze door hebben dat er iets is gebeurd.. Dat geeft scammers veel meer mogelijkheden dan enkel een phishing website!

Erg veilig is het inderdaad niet ;-)

Goed artikel! Het is inderdaad jammer dat veel mensen onterecht denken dat je met een SSL certificaat een veilige website hebt.

Erg blij met de (vele) positieve reacties, zowel hier als prive bericht!

Zeer netjes en duidelijk geschreven.
Ik zou je zeker aanraden om meer van zulke stukken te schrijven.
Ondanks dat ik niet direct zaken met je wou doen ging ik wel gelijk kijken naar je tarieven en meer info over je bedrijf. Je laat zien dat je duidelijk verstand hebt van je zaken en dat is positief.
Succes met je bedrijf

Rene

Kookwinkel meesterslijpers
Computer reparaties

Bedankt voor je bericht R Djuricek! :-)