KL versleutelt projectwebsites
Beveiliging en vooral privacy worden steeds belangrijker. Mensen met slechte intenties en de juiste kennis kunnen sites waarvan het verkeer niet versleuteld wordt relatief gemakkelijk afluisteren.
- Betrokken KL'ers
- Maarten Zeinstra
Kennisland heeft op dit moment ongeveer dertig projectwebsites op eigen servers draaien, onder andere Creative Commons Nederland, InnovatieImpuls Onderwijs en Videorooter. Zoals bij alle websites kost het behouden van veiligheid en privacy enige moeite.
Beveiliging en vooral privacy worden steeds belangrijker. Mensen met slechte intenties en de juiste kennis kunnen sites waarvan het verkeer niet versleuteld wordt relatief gemakkelijk afluisteren. Dit betekent dat zij kunnen zien wat je (en je bezoekers) online doet, welke informatie je invult in formulieren, welke documenten je downloadt, etc. Door recente ontwikkelingen roepen steeds meer partijen op tot een brede versleuteling van het internet.
Hoe werkt versleuteling?
Met een SSL-certificaat kun je het webverkeer van een site versleutelen. Helaas vormen deze certificaten vaak onvoorziene en relatief dure projectkosten.Deze certificaten vormden vaak onvoorziene en relatief dure projectkosten. Maar nu niet meer. Kennisland heeft dit voorheen alleen gedaan bij ons hoofddomein (kl.nl) en sites waar financiële transacties plaatsvinden zoals die van onze spin-off voorjebuurt.nl.
Let’s encrypt!
Een nieuwe service heeft deze barrières aanzienlijk verlaagd. Letsencrypt.org is een initiatief, gesteund door meer dan 35 grote organisaties als Mozilla, Akamai en de EFF, dat de mogelijkheid biedt om gratis en automatisch SSL-certificaten toe te passen op websites. Daarbij zijn deze tools ook nog geheel open source, waardoor ze transparanter en veiliger zijn.
De tools die LetsEncrypt aanbiedt vergen weinig handelingen, maar versleutelen alle transacties en alle verkeer op al onze projectsites++ProjectwebsitesDit geldt alleen voor de projectwebsites die op onze eigen servers draaien. We kunnen niet garanderen dat dit ook geldt voor sites die niet bij ons draaien.. Dit betekent dat derden niet meer kunnen zien welke pagina’s je bezoekt of welke publicaties je downloadt van onze sites.
Neem contact op met Maarten Zeinstra (mz@kl.nl) als je vragen of opmerkingen hebt.
- Betrokken KL'ers
- Maarten Zeinstra mz@kl.nl
