Een veilige verbinding tussen de server waar de website of webshop zich bevind, en de bezoeker, heeft zeker nut.
Maar voor een veilige website is een beveiligde verbinding alleen niet genoeg. Wat heeft de beveiligde verbinding voor nut als een hacker nog steeds alles kan doen?
Lees hier het volledige artikel!
- Website met SSL? Een SSL-certificaat is niet genoeg!
-
4225 × bekeken sinds 07-03-2011, 09:27 #1
Website met SSL? Een SSL-certificaat is niet genoeg!
Laatst aangepast door Chris Horeweg : 07-03-2011 om 10:05
-
07-03-2011, 10:15 #2
- Berichten
- 1.331
- Lid sinds
- 18 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Props voor het feit dat dit eindelijk eens duidelijk wordt gemaakt. Zoals je zelf al aangeeft is het installeren van een SSL certificaat zeker aan te raden, maar een beetje overhypt is het naar mijn mening wel.
Wat bedoel ik met overhypt? Ik merk dat zowel techneuten als bezoekers de betekenis van het certificaat vaak niet helemaal begrijpen. Het groene slotje wekt een 'veilig' gevoel, terwijl het enige wat er gebeurt is dat data gecodeerd wordt uitgewisseld. Er is maar één SQL injection lekje nodig om vervolgens de hele site plat te leggen.
-
08-03-2011, 08:42 #3
- Berichten
- 1.499
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Het is gewoon het overeenkomen van een encryptie (versleuteling) op de datatransmissie tussen client (bezoeker, vaak) en server. Brengt natuurlijk wel veiligheid met zich mee, en wordt ook door onwetende geïdentificeerd als veilig, maar zoals Chris (en Martijn) ook zeggen kan de site dan nog hartstikke onveilig zijn.
-
08-03-2011, 13:41 #4
- Berichten
- 2.397
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Inderdaad! Door het groene balkje word de indruk gewekt (zowel bij de bezoeker als de eigenaar) dat de website hartstikke veilig is. Ook de aanbieders van de SSL certificaten (zie overigens ook als voorbeeld de adverteerders hier links bij google ads..) geven de indruk dat door een certificaat de website veilig is.
-
08-03-2011, 14:04 #5
- Berichten
- 200
- Lid sinds
- 14 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Tja, al moet ik zelf dan toegeven dat er wel een aantal websites zijn die aangeven dat de 'https' alleen aangeeft dat wat je invult, versleuteld word verstuurd.
En tja dit klopt ook gewoon, alleen het feit dat mensen niet inzien hoe ze gescammed worden is gewoon het probleem.
Even dat voorbeeld in dat artikel over die test waarbij 150 man in de phisingmail trapte: Het punt is hier gewoon de phising mail. Alsof het uitmaakt of die 150 man daar een https of een http zouden zien.
Er wordt nu teveel over SSL gepraat, terwijl naar mijn mening het 'key' probleem totaal ergens anders zit.
-
08-03-2011, 14:16 #6
- Berichten
- 2.397
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Op zich kan dit nog best veel uitmaken! Er wordt altijd op gehamerd dat je kan zien of een website veilig is, door te kijken of het met https begint, het domein klopt (http://www.3xkloppen.nl/nl/) e.d.
Bij de banken ING en Rabobank bijvoorbeeld zit al ruim een jaar een XSS-lek die nog steeds niet is verholpen. Op die manier is het dus mogelijk om bepaalde gegevens te stelen, zonder dat ze door hebben dat er iets is gebeurd.. Dat geeft scammers veel meer mogelijkheden dan enkel een phishing website!
-
08-03-2011, 14:18 #7gast9400 Guest
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
-
09-03-2011, 12:13 #8
- Berichten
- 2.397
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Erg veilig is het inderdaad niet ;-)
-
12-03-2011, 20:08 #9
- Berichten
- 625
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Goed artikel! Het is inderdaad jammer dat veel mensen onterecht denken dat je met een SSL certificaat een veilige website hebt.
-
18-03-2011, 09:04 #10
- Berichten
- 2.397
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Erg blij met de (vele) positieve reacties, zowel hier als prive bericht!
-
25-03-2011, 20:54 #11
- Berichten
- 7
- Lid sinds
- 13 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Zeer netjes en duidelijk geschreven.
Ik zou je zeker aanraden om meer van zulke stukken te schrijven.
Ondanks dat ik niet direct zaken met je wou doen ging ik wel gelijk kijken naar je tarieven en meer info over je bedrijf. Je laat zien dat je duidelijk verstand hebt van je zaken en dat is positief.
Succes met je bedrijf
Rene
Kookwinkel meesterslijpers
Computer reparaties
-
25-04-2011, 13:19 #12
- Berichten
- 2.397
- Lid sinds
- 16 Jaar
Re: Website met SSL? Een SSL-certificaat is niet genoeg!
Bedankt voor je bericht R Djuricek! :-)
Plaats een
- + Advertentie
- + Onderwerp
Marktplaats
Webmasterforum
- Websites algemeen
- Sitechecks
- Marketing
- Domeinen algemeen
- Waardebepaling
- CMS
- Wordpress
- Joomla
- Magento
- Google algemeen
- SEO
- Analytics
- Adsense
- Adwords
- HTML / XHTML
- CSS
- Programmeren
- PHP
- Javascript
- JQuery
- MySQL
- Ondernemen algemeen
- Belastingen
- Juridisch
- Grafisch ontwerp
- Hosting Algemeen
- Hardware Info
- Offtopic