Kun je malware oplopen via een HTTPS-website?

Ja. HTTPS betekent dat de verbinding versleuteld is en dat de server een geldig certificaat heeft voor de naam in de adresbalk; het zegt niets over de vraag of de site of de downloads veilig zijn. Aanvallers gebruiken HTTPS net zo gewoon als iedereen, omdat certificaten gratis en geautomatiseerd zijn, en veel phishing en verspreiding van malware loopt erover. Het slotje beschermt u tegen iemand die onderweg verkeer leest of verandert, niet tegen de inhoud aan de andere kant. Bescherming tegen kwaadaardige downloads komt van endpointbeveiliging op het apparaat, filtering in browser en e-mail, actuele software en beperken wie programma's mag installeren. Aan de netwerkkant verbergt versleuteling het bestand, maar niet het gedrag dat meestal op een infectie volgt: een apparaat dat plotseling op vaste tijden een nieuwe bestemming benadert, interne hosts scant of ongewone hoeveelheden data verstuurt. NetSenX detecteert die patronen op elk abonnement, uit flowmetadata en zonder verkeer te ontsleutelen.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen