Https

Alleen is een website met https natuurlijk niet opeens veilig, net als een website zonder https niet per definitie onveilig hoeft te zijn.

Een website met https kan best van oplichters zijn, zoals een nagemaakte site van een bank, en een website zonder https kan bonafide zijn.

Als je alleen HTTPS gebruikt, en hiervoor gebruik maakt van de standaard iOS functies (dus niet zelf HTTPS communicatie gaat implementeren), dan is dit niet nodig.

Dit nepdomein kan gewoon gebruik maken van HTTPS waar de niets vermoedende gebruikers (die wel stukje HTTPS hebben gecontroleerd) hun privegegevens achterlaten.

HTTPS alleen is niet genoeg tegen valse omleidingen, een aanvaller kan de alternatieve route immers ook over HTTPS doen.

Overigens zijn er voor HTTPS-verbindingen wel risico's:Dat is alleen mogelijk bij onversleutelde http-verbindingen, al zijn er volgens Vanhoef ook risico's voor https omdat in het verleden is gebleken dat ook deze techniek te omzeilen is.

Aangezien ik steeds meer sites zie, die een poging doen tot https (maar kennelijk niet voor 100%), heeft het "promoten" van https de laatste jaren wel redelijk zijn werk gedaan.

Tails heeft HSTS (HTTPS Strict Transport Security) dus wordt altijd https gebruikt.

Zodra je user content kan embedden moet je er ook voor zorgen dat die content 100% HTTPS is, anders geeft de browser veel naardere waarschuwingen dan als je gewoon helemaal geen HTTPS gebruikt.

Sommige sites draaien zelfs niet eens op https, waardoor ze helemaal niet zo veilig zijn als hun collega’s waarvan het adres wel met https begint.

Het speciale zoekcommando naar https-pagina's werkt niet meer en geeft sinds dinsdag dezelfde resultaten als een gewone zoekactie naar het woordje https.

Edit: ik check net in Adguard op Android de bank app en https filtering staat ervoor standaard uit dus het Adguard certificaat wordt niet gebruikt.

Gaat die ook over TCP/HTTPs?

In versie 114 heeft Mozilla het onder meer makkelijker gemaakt om uitzonderingen voor dns-over-https te beheren, kan er nu naar favorieten worden gezocht en kunnen Mac-gebruikers nu video van hun cameras in hogere resoluties opnemen.

Ja klopt, je hebt voor HTTPS nu ook UDP nodig meen ik.

Let's Encrypt is een initiatief om zoveel mogelijk sites https-ondersteuning te geven door gratis ssl-certificaten te verstrekken en de implementatie makkelijker te maken.

Maar goed dat alles over is naar https, maar heb nog steeds dat ik intern bij een opdracht ze moet wijzen op het gebruik van certificaten.

Ook een voordeel is dat OpenVPN obscurity functies hebben om het verkeer te laten lijken als normaal https verkeer.

De ‘https’ voor een website-url is een protocol dat zorgt voor een versleutelde verbinding tussen jou en die website, zodat niemand kan meekijken als je je adres invult bij een webshop.

De onregelmatigheden variëren van geldige keurmerklogo’s en het ontbreken van https-verbindingen tot valse of ontbrekende KvK-nummers, e-mailadressen en telefoonnummers.