Foutmelding kan SSL-encryptie blootleggen

<b>Erik</b>:<br />Bruce Schneier: "As a cryptographer, I am impressed. That's really nice work," he said of the research. "As a guy who wants to protect my secrets tomorrow, I don't care."

(bron: CNN)

Het lijkt meer een intellectueel hoogstandje te zijn dan dat 't echt een flinke security gerelateerde issue is.

"U.S. cryptography experts said it was not the version of security that most consumers use to shop online."

<b>A. Wuijster</b>:<br />'Een hacker moet de versleutelde boodschap onderscheppen, waarvoor hij toegang tot het beveiligde netwerk nodig heeft.'
Hoezo beveiligd netwerk? De hacker zal tussen ontvanger en verzender toegang moeten hebben, bijv. via de kabel of andere Internettoegangen

<b>Vincent</b>:<br />"Tenzij de aanvaller een high-anonymous proxy-server gebruikt."

True, maar dan is nog altijd duidelijk dát er ingebroken is. Het liefst zijn hackers volledig stealth, want zodra ze ontdekt zijn en de zaak is het waard wordt er zeker een uitgebreid onderzoek opgezet, en geloof me, het zal niet de eerste keer zijn dat iemand die door een proxy kwam alsnog getraceerd is, via bijvoorbeeld de beheerder van de proxy server.