Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

DigiD weer veilig

static

DigiD is weer veilig te gebruiken. De gewraakte beveiligingscertificaten van het bedrijf DigiNotar zijn maandag vervangen. Ingewijden bevestigden maandag een bericht van de NOS.

Internetbrowsers vertrouwden de certificaten van DigiNotar niet meer nadat duidelijk was geworden dat bij een elektronische inbraak van dit bedrijf certificaten ontvreemd waren. Nu de inlogcode voor overheidsdiensten met andere certificaten werkt, zal de gebruiker niet meer stuiten op beveiligingswaarschuwingen.

DigiD weer veilig (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

19 reacties

maandag 5 september 2011, 18:50 uur #1

SolidArt

Volgens mij kunnen de hackers in de naam van Diginotar op *.*.com level certificaten genereren. Ongeacht of ze al in gebruik zijn dus.

Met andere woorden, iedere site die trusted certificates gebruikt van Diginotar is nu, en in de toekomst gewoon niet te vertrouwen.

maandag 5 september 2011, 18:51 uur #2

Chinless

Nu zijn ze uitgegeven door Getronics PinkRoccade Nederland B.V.... net alsof dat wel te vertrouwen is

Hee. Zeg nou zelf, ik ben toch gewoon een hartstikke lekker ding? TOch?

maandag 5 september 2011, 18:53 uur #3

SolidArt

quote:
Op maandag 5 september 2011 @ 18:51 schreef Chinless het volgende:
Nu zijn ze uitgegeven door Getronics PinkRoccade Nederland B.V.... net alsof dat wel te vertrouwen is

Tja, waarom niet gewoon verisign, die gasten weten tenminste waar ze mee bezig zijn.

Bij Getronics donderen ze nota bene 2500 man naar buiten.

maandag 5 september 2011, 18:53 uur #4

Netsplitter

#jesuisMasi

quote:
Op maandag 5 september 2011 @ 18:50 schreef SolidArt het volgende:
Volgens mij kunnen de hackers in de naam van Diginotar op *.*.com level certificaten genereren. Ongeacht of ze al in gebruik zijn dus.

Met andere woorden, iedere site die trusted certificates gebruikt van Diginotar is nu, en in de toekomst gewoon niet te vertrouwen.

Ze konden dat, met nadruk op kon.

OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.

maandag 5 september 2011, 18:54 uur #5

ADQ

quote:
Judging by the Mozilla tinderbox logs, the emergency patch for DigiNotar caused more harm than good for Firefox (blocking another root cert that is valid - for a governmental state.. oops) - expect a Mozilla Firefox 3.6.22 and 6.0.2 release soon to fix things... That's what happens when you panic over nothing XD
Pale Moon will be building an updated 3.6 version soon, 6.0.x will be looked at after once tinderbox shows enough green again.

En dat nadat ze dit zeiden (in antwoord op mijn vraag)

quote:
Pale Moon will NOT release a v6.0.1 to address the DigiNotar non-issue.

More info: http://bit.ly/rr20Y1
Dus nog niet alle browsers zijn veilig. (Nog afgezien van het feit dat je updates moet installeren om deze fout te herstellen, tenzij je IE9 draait.)

maandag 5 september 2011, 19:01 uur #6

existenz

is tof

quote:
Op maandag 5 september 2011 @ 18:50 schreef SolidArt het volgende:
Volgens mij kunnen de hackers in de naam van Diginotar op *.*.com level certificaten genereren. Ongeacht of ze al in gebruik zijn dus.

Met andere woorden, iedere site die trusted certificates gebruikt van Diginotar is nu, en in de toekomst gewoon niet te vertrouwen.

Ik zou me ff voor de zekerheid inlezen in certificaten als ik jou was. Nu klopt er totaal niets van je uitspraak hier.

This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.

maandag 5 september 2011, 19:10 uur #8

ADQ

quote:
Op maandag 5 september 2011 @ 19:02 schreef Avernis het volgende:
[..]

voor iets dat op een gewone huis-tuin-en-keuken pc gegenereerd kan worden, met eenzelfde veiligheid?

Dan heb je dus nog niet door wat deze certificaten betekenen.
Ik heb 2 sites, maar als ik zelfgetekende certificaten er op zet zal jij nooit een veilige SSL verbinding kunnen opzetten. Je weet namelijk niet wie er aan de andere kant zit.
Ik zeg dat ik site X ben, maar ik kan de Russische maffia op een dot ru site zijn.
Zo'n certificaat zegt nu juist dat een andere, betrouwbare! partij heeft geverifieerd dat ik ben wie ik zeg te zijn.
Dus na deze valse certificaten kan jij op google.com zitten volgens je browser, maar in werkelijkheid op een totaal andere site, waarschijnlijk een Iraanse. Maar dat kan jij niet zien.

Dus: Update je browser!

maandag 5 september 2011, 19:15 uur #9

woudy

DigiD is nog NIET veilig te gebruiken. Het certificaat op de site van DigiD zelf is wel vervangen maar het certificaat wat via bijv. de gemeentes wordt gebruikt is nog steeds van Diginotar.

maandag 5 september 2011, 19:19 uur #10

Debeul

quote:
Op maandag 5 september 2011 @ 18:50 schreef SolidArt het volgende:
Volgens mij kunnen de hackers in de naam van Diginotar op *.*.com level certificaten genereren. Ongeacht of ze al in gebruik zijn dus.

Met andere woorden, iedere site die trusted certificates gebruikt van Diginotar is nu, en in de toekomst gewoon niet te vertrouwen.

Lol wat een uitspraak en lees eerst waar het over gaat alle site die nu nog certificaten gebruiken van Diginotar krijgen een melding dat de website niet veilig is .
Dus eerst je ergens in verdiepen .....

maandag 5 september 2011, 19:23 uur #11

SolidArt

quote:
Op maandag 5 september 2011 @ 19:19 schreef Debeul het volgende:
[..]

Lol wat een uitspraak en lees eerst waar het over gaat alle site die nu nog certificaten gebruiken van Diginotar krijgen een melding dat de website niet veilig is .
Dus eerst je ergens in verdiepen .....

zucht....

maandag 5 september 2011, 19:35 uur #12

De_vrije_denker

www.hetvrijedenken.nl

nix is veilig voor criminelen. Vroeger niet, nu niet en in de toekomst niet.

Its all but an illusion...!

maandag 5 september 2011, 19:58 uur #13

doctormetal

Hmm, er is dus wel meer mis met die site. ga een naar https://www.digid.nl/ ipv http://www.digid.nl/

maandag 5 september 2011, 20:02 uur #14

drspencer

tuuuuuuurlijk! 1maal gehackt altijd gehackt!

maandag 5 september 2011, 20:09 uur #15

SolidArt

quote:
Op maandag 5 september 2011 @ 19:58 schreef doctormetal het volgende:
Hmm, er is dus wel meer mis met die site. ga een naar https://www.digid.nl/ ipv http://www.digid.nl/

Het certificaat is dus nog niet geverifieerd.

[ Bericht gewijzigd door SolidArt op maandag 5 september 2011 @ 20:18 ]

maandag 5 september 2011, 20:25 uur #16

Axelf0leyoo7

Trust me!

quote:
Op maandag 5 september 2011 @ 19:58 schreef doctormetal het volgende:
Hmm, er is dus wel meer mis met die site. ga een naar https://www.digid.nl/ ipv http://www.digid.nl/

En dat komt omdat het certificaat op as.digid.nl ( https://as.digid.nl ) is uitgegeven en niet op digid.nl ( https://digid.nl ) Kun je checken bij het slotje in je browser.

maandag 5 september 2011, 20:28 uur #17

SolidArt

quote:
Op maandag 5 september 2011 @ 20:25 schreef Axelf0leyoo7 het volgende:
[..]

En dat komt omdat het certificaat op as.digid.nl ( https://as.digid.nl ) is uitgegeven en niet op digid.nl ( https://digid.nl ) Kun je checken bij het slotje in je browser.

Waarom niet op de hoofdsite zelf dan

[ Bericht gewijzigd door SolidArt op maandag 5 september 2011 @ 20:38 ]

maandag 5 september 2011, 20:40 uur #18

Axelf0leyoo7

Trust me!

Diegene die het ding aanvraagt bij die cert boeren moeten zich erna authenticeren via het domein waarop ze het certificaat willen hebben.

Stel jij wilt een certificaat voor fok.nl, moet jij na de aanvraag bij die boeren je via de mail bijv. administrator@fok.nl of admin@fok.nl (net wat diegene eist waar jij het cert aangevraagd). goedkeuring kunnen geven dat jij dat ding aangevraagd hebt.

Dus wanneer je nu die aanvraag zult doen komt hij er niet doorheen omdat diegene die de mailbox bij fok hier checkt zoiets heeft van ho eens, ik/wij hebben dit ding niet aangevraagd.

maandag 5 september 2011, 20:48 uur #19

Axelf0leyoo7

Trust me!

quote:
Op maandag 5 september 2011 @ 20:28 schreef SolidArt het volgende:
[..]

Waarom niet op de hoofdsite zelf dan

Omdat de portal waarop je moet inloggen as.digid.nl is en je gegevens daar allemaal veilig moeten zijn, dit hoeft nog niet op digid.nl zelf omdat je daar nog niet met je gegevens aan de slag gaat

En waarom dan as.digid.nl ? dat is een designkeus door de beheerders of whatever...

Reageer zelf