Veilig internetten

Veel aspecten van veilig internetten zijn onduidelijk voor een groot gedeelte van de bevolking. Vooral de wat oudere mensen krijgen er lastig grip op. Helaas zijn zij daardoor ook vaak slachtoffer van internetfraude.

Websites en groene slotjes

Zodra je iets leest over internet en veiligheid kan het niet anders dan dat je de opmerking tegenkomt "Let op een groen slotje" of "Er moet https:// staan". En dat is ook zo, maar het zegt niets over de eigenaar van een website. Het zegt alleen iets over de verbinding die jouw computer, of tablet, of mobiel, of camera, of welk apparaat dan ook, maakt met deze website.

Verschillende slotjes

Er zijn verschillende groene slotjes. De eenvoudigste vorm is alleen een slotje, de meest uitgebreide vorm is een slotje plus de hele bedrijfsnaam in het groen ernaast. Over het algemeen geldt hoe groener hoe beter. Dit neemt niet weg dat het nog steeds alleen over de verbinding gaat. Het zegt niets over het bedrijf of de persoon die achter de website zit.

Versleutelde verbinding

Een groen slotje betekent een versleutelde verbinding. Zoals je vroeger op school misschien met de sleutel a=1, b=2 enz. geheime berichten uitwisselde met vriendjes. Zo wordt bij het gebruik van een groen slotje het bericht, met een meer geavanceerde sleutel, in geheimschrift verzonden.

Het voordeel van een versleutelde verbinding is dat wanneer iemand de gegevens die jij uitwisselt met deze website weet te onderscheppen, deze gegevens niet leesbaar zijn. Dat is mooi, maar dat is ook alles.

Groen slotje aanvragen

Het groene slotje staat voor de aanwezigheid van een certificaat. Voor dit certificaat moet je, als website eigenaar, jaarlijks betalen. Een certificaat voor een groen slotje wordt dus niet verdiend door op de juiste manier zaken te doen, het wordt gewoon gekocht. Hier geldt dan ook weer, hoe groener, hoe duurder. Wanneer ook de bedrijfsnaam in het groen verschijnt is er meer betaald voor het certificaat en zijn er meer papieren overlegd om aan te tonen dat de eigenaar van de website ook daadwerkelijk de eigenaar is van het bijbehorende bedrijf.

Of het een goed of slecht bedrijf is, wordt niet getest. Of iemand die www.mijn-ing.nl daadwerkelijk een vertegenwoordiger is van ING wordt ook niet getest. Het slotje zegt alleen iets over de versleuteling van de verbinding.

Vage berichtgeving NOS journaal

Gisteren (2-6-2018) had het NOS journaal, het groene slotje als item. Wat mij stoorde aan het hele item is dat zij net deden of dat groene slotje automatisch betekende dat het om een bonafide website gaat. Dat het groene slotje daarvoor in het leven was geroepen.

Dat dit niet zo is, werd aangetoond door domeinnamen voor websites te registreren die lijken op namen van grote instellingen. Zodra de registratie is afgerond, kun je voor elke domeinnaam een groen slotje aanvragen. Zij vonden dit een fout in het systeem. Ten onrechte, vind ik. Het systeem is daar niet voor bedoeld.

Signaal zoekmachines

Naar mijn idee is de misleiding groter geworden sinds de zoekmachines hebben aangegeven websites met versleutelde verbinding hoger te plaatsen in hun ranglijst. Dit is natuurlijk een wassen neus. Het enige effect hiervan is dat iedereen zo'n certificaat gaat aanschaffen. Leuk voor de bedrijven die de certificaten verstrekken (note: Hebben zoekmachines misschien aandelen in die bedrijven?), maar het wijzigt niets aan de betrouwbaarheid van de hooggeplaatste websites.

Intentie

Ik snap de intentie van het NOS journaal wel. Zij wilden onder de aandacht brengen dat veel mensen ten onrechte denken dat een groen slotje betekent dat het om een bonafide firma gaat. Zo hebben zij het echter niet gebracht. Het zou mij niets verbazen wanneer het voor sommige mensen alleen maar onduidelijker is geworden.

---

---

---

_image

---