Website-certificaat garandeert veiligheid

Meer vertrouwen in online aankopen

14 december 2005 | Jamie Biesemans Website-certificaten zijn niet zo betrouwbaar meer als vroeger. Een nieuw initiatief wil dit verloren vertrouwen terugwinnen met een nog te introduceren "high assurance" (zeer betrouwbaar) certificaat. Gehoopt wordt dat betere garanties voor internetveiligheid surfers ervan zullen overtuigen dat online winkelen zonder gevaren is.

Wie af en toe een banksite of online winkel bezoekt, kent het hangslotje wel. Het verschijnen van dit icoontje in het adresbalk betekent dat de verbinding met SSL beveiligd is en dat derden het niet kunnen 'afluisteren'. Als extra waarborg moet de sitebeheerder bovendien een elektronische certificaat aanbieden dat is uitgereikt door een controleorganisatie.

Op papier een uitstekend mechanisme, ware het niet dat sommige organisaties certificaten afgaven zonder de nodige controles. Soms volstaat het om een aanvraag te doen met een geldig e-mailadres om een certificaat te ontvangen. Wat de deur open zet voor internetfraude, bijvoorbeeld door nepbanksites te bouwen die schijnbaar een betrouwbaar certificaat dragen.

Een aantal bedrijven wil deze problematiek bestrijden door een nieuw "high assurance" (zeer betrouwbaar) certificaat in het leven te roepen. De informele organisatie, CA Forum, vergaderde dit jaar drie keer en plant meer samenkomsten voor volgend jaar.

Het idee is dat een high assurance-certificaat alleen wordt uitgereikt na een grondige, gestandaardiseerde controle. Bovendien zou aan browsers gesleuteld worden om de detectie van onbetrouwbare SSL-certificaten te verbeteren. Nu moeten surfers zelf op het hangslotje klikken om de certificaat te bekijken. Daarnaast zouden er verschillende icoontjes komen (bijvoorbeeld in verschillende kleuren) om aan te geven hoe betrouwbaar een certificaat is. Microsoft heeft bekendgemaakt mee te zullen, en ook de ontwikkelaars van Firefox, Opera en Konqueror overwegen zich aan te sluiten.

Met een bijdrage van Joris Evers, CNet.

 

Lees meer artikels over : ssl, verisign, certificate, certificaat

bron: ZDNet