Belgische banken hebben beveiliging niet op orde

[ChessSpider]

Leuk dat iemand zegt dat hij een onderzoek doet.. Maar bij mij krijgt bijvoorbeeld de ing.be website een A- rating.

https://www.ssllabs.com/ssltest/analyze.html?d=ing.be

Dat is toch heel wat anders dan een F.

Hebben jullie (een gedeelte) van de resultaten zelf geverifieerd?

Anders heb ik ook nog wel een paar onderzoekjes gedaan

[Glashelder]

Het is niet in je opgekomen dat ING tussentijds aanpassingen gedaan kan hebben? Staat ook in de originele bron..

[Jan-E]

Wellicht wel tijd voor een update. Yeri heeft zelf al aangekondigd er een nieuw blogpostje aan te wijden:
https://yeri.be/belgian-b...ment-page-1#comment-32094

[ChessSpider]

Zou kunnen ware het niet dat ik in ~november 2014 uit interesse ook de ing.be had gescanned en ook geen F- kreeg. Daarom mijn verbazing. Mooi dat hij het update.

[Jan-E]

SSLlabs past zijn normen aan, als er nieuwe attacks zijn. Dik kans dat ING.be sinds november gedegradeerd was.

Dat zal wel in december gebeurd zijn, toen Poodle opnieuw toesloeg:
https://blog.globalsignbl...-beyond-sslv3-to-tls.html

[ Voor 42% gewijzigd door Jan-E op 16-02-2015 13:34 ]

[Dimitri R]

Ik heb een update geplaatst waarin de sterk verbeterde score van ING is te lezen.