Mixed content oplossen: maak jouw website geschikt voor SSL!

Bestel je bij ons een SSL-certificaat voor je domeinnaam, dan installeren wij het certificaat voor je op je hostingpakket. Erg handig, omdat je dat dan niet handmatig zelf hoeft te doen. Echter, een certificaat alleen is niet voldoende om het felbegeerde slotje in de adresbalk te krijgen. Je website moet er ook klaar voor zijn en geen ‘mixed content’ bevatten. Waar moet je op letten?

Het felbegeerde groene slotje: je website geschikt maken voor SSL!

Verder lezen

Datalekken: wat zijn de risico’s en hoe ga je er voor jouw website mee om?

Datalekken, de laatste jaren zijn ze veelvuldig in het nieuws geweest. Zo was er het lek van creditcardgegevens van 10 miljoen klanten bij Target en het lek bij datingsite Ashley Madison. Ook dichterbij huis is het weleens raak, recentelijk nog bij bijvoorbeeld de Gemeente Almelo.

Datalekken: wat zijn de risico's en hoe ga je ermee om?

Wat zijn precies de risico’s van dit soort lekken en hoe zorg je ervoor dat je eigen website niet de dupe wordt van een dergelijk lek? Dat zijn de vragen die ik probeer te beantwoorden in dit artikel.

Risico’s van datalekken

Een datalek is vervelend, zowel voor de eigenaar van de betreffende website als voor de bezoekers daarvan. Wat de precieze risico’s en gevolgen zijn, hangt sterk af van het type informatie dat gelekt wordt.

In het ergste geval wordt er genoeg informatie gelekt om identiteitsfraude te plegen, zoals NAW-gegevens en het BSN. Met deze gegevens kan bij sommige aanbieders een lening aangegaan worden. Dit kan verstrekkende gevolgen hebben voor de eigenaar van de betreffende identiteit, zoals een negatieve registratie in het Bureau Krediet Registratie (BKR).

Verder lezen

Uitgelegd: SSL-beveiligde pagina’s ophalen

Onlangs wonnen Whitfield Diffie en Martin E. Hellman de Turing Award voor hun bijdrage aan cryptografie. Het winnen van deze nobelprijs voor de informatica is een mooie aanleiding om dieper in te gaan op SSL. Om een totaalbeeld te krijgen, nemen we ook de omliggende protocollen mee. Voor de duidelijkheid, wij regelen dit allemaal voor je. Heb je interesse in de technische diepgang, lees dan vooral door!

Verder lezen

Van SSL naar TLS

Het zal eenieder niet ontgaan zijn dat er in 2014 en ook in het begin van 2015 veel beweging is geweest in SSL-land. We hebben een aantal grote en vervelende lekken gezien, die mogelijk het vertrouwen in deze beveiliging hebben geschaad. Ik denk zelf dat deze lekken uiteindelijk een positief effect hebben gehad. Zodoende wil ik je graag meenemen in mijn gedachten hierover en je uitleggen waarom.

Van SSL naar TLS: Heartbleed

Verder lezen