Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

DigiD 'onbetrouwbaar' na aanpassing Firefox

Door: | 30 augustus 2011 14:16

None
Apps & Software

DigiD wordt in de laatste 'nightly build' van Firefox aangemerkt als onbetrouwbaar omdat het gebruik maakt van een Diginotar certificaat. Dit zou niet gebeuren, bezwoer Binnenlandse Zaken eerder.

In de nightly build van Firefox wordt de beveiligde omgeving van DigiD aangemerkt als onbetrouwbaar. Dat blijkt uit een test van Webwereld naar aanleiding van berichtgeving van Tweakers. De browser vertrouwt het uitgegeven certificaat van Diginotar niet meer en waarschuwt gebruikers dat de site onveilig is.

Onbetrouwbaar

"This connection is untrusted", meldt Firefox als de beveiligde omgeving van DigiD aangeroepen wordt. Maandagavond bezwoer een woordvoerder van Binnenlandse Zaken (BZK) nog dat de overheid een apart Diginotar-certificaat had en dat dus geen last zou hebben van het misbruiken van een vals cetificaat dat door het Iraanse regime werd gebruikt om Gmail af te tappen. "Wij hebben geen enkele twijfel aan de beveiliging van DigiD naar aanleiding van dit nieuws", stelde woordvoerder Frank Wassenaar van BZK.

De nightly build van Firefox vindt DigiD onveilig.

Browsers dumpen Diginotar

Op dinsdagochtend bleek dat zowel Microsoft, Google als Mozilla alle certificaten van Diginotar voorlopig in de ban doen. Totdat er verder onderzoek is gedaan naar het valse certificaat worden sites met Diginotar signering in principe aangemerkt als onbetrouwbaar door Firefox, Chrome en IE. Firefox voert dit nu al door in de nightly build, een versie die vooruitloopt op komende updates van de stabiele versie van de browser. Google heeft al aangekondigd hetzelfde van plan te zijn met Chrome, en ook Microsoft is van plan een zelfde blokkade door te voeren.

Zowel Diginotar als het ministerie van Binnenlandse Zaken waren niet direct in staat commentaar te leveren op de kwestie. De nightly build .exe is hier te downloaden.

Bron: Webwereld.nl

0 Reacties op: DigiD 'onbetrouwbaar' na aanpassing Firefox

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • Er zijn nog geen reacties op dit artikel.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.