Hack bij DigiNotar: verschil tussen versies

Verwijderde inhoud Toegevoegde inhoud
Jeepy1944 (overleg | bijdragen)
Geen bewerkingssamenvatting
Geen bewerkingssamenvatting
Regel 1:
De '''hack bij [[DigiNotar]]''' was een uitgave van valse [[Secure Sockets Layer|SSL]]-[[Certificaat (PKI)|certificaten]] voor websites wereldwijd, veroorzaakt door een [[man-in-the-middle-aanval]] bij het Nederlandse bedrijf [[DigiNotar]]. In juli 2011 werden meer dan 500 valse certificaten verspreid, met voornamelijk [[Iran|Iraanse]] internetgebruikers als doel. Nederlandse overheidswebsites en overige websites wereldwijd werden ook tijdelijk als onveilig verklaard.
 
Met de valse certificaten zou een legitieme website nagemaakt kunnen worden en niet van echt te onderscheiden zijn. Als verkeer naar de valse site geleid wordt, kon de informatie beschikbaar komen aan de maker van de valse site. Valse certificaten zijn door de hacker gemaakt voor bekende sociale netwerk dienstennetwerkdiensten als [[Gmail]], [[Twitter]], [[Facebook]] en de geheime diensten [[Central Intelligence Agency|CIA]], [[Secret Intelligence Service|MI6]] en [[Mossad]]. Door de hack is het vertrouwen in alle door DigiNotar uitgegeven digitale certificaten ingetrokken en kwamen ook andere diensten, zoals [[DigiD]] en de [[RDW]] in de problemen. De hack werd online opgeëist door een 21-jarige Iraanse man, die handelde uit sympathie voor Iran en kritiek leverde op Nederland. Als gevolg van de hack werd internetgebruikers geadviseerd enkele dagen geen online overheidsdiensten te gebruiken. Na het ongeldig verklaren van de certificaten en de verbanning van DigiNotar door [[PKIoverheid]] en de [[OPTA]], werd het bedrijf op 20 september failliet verklaard.
 
== De hack ==