SSL certificaat nodig!

Ik wou deze week een social network openen maar iemans zei dat ik daar een certificaat voor nodig had. Klopt dat?

Dat is absoluut niet verplicht. Het geeft de gebruikers wel een veiliger gevoel.

Jochems schreef:

Dat is absoluut niet verplicht. Het geeft de gebruikers wel een veiliger gevoel.

Klopt, het is ook veiliger uiteraard. Maar verplicht is een groot woord, het mag, mijn voorkeur gaat er wel naar uit.

Bedankt voor het zeggen. Slotje!

Blacklist schreef:

Bedankt voor het zeggen. Slotje!

Je gaat nu alleen uit van deze 2 gebruikers?
Ik ben van mening dat je wel degelijk een SSL moet hebben.. Al is moet indeze een groot woord.

Ik neem aan dat er persoonlijke data van de gebruiker richting jouw server gaat.. Jij bent wel verplicht bij wet (correct me if im wrong) om zorgvuldig om te gaan met deze data. En ook zo veel mogelijk doet om deze data veilig te versturen en op te slaan.

Als je een contact formulier op je website hebt, zou je deze al moeten voorzien van een SSL verbinding. In tegenstelling tot een linkje welke de email client van de eindgebruiker opent, dan valt het buiten jouw verantwoordelijkheid als website beheerder.
CBP is ervoor om erop te letten dat alles volgens de regels / richtlijnen verloopt, het CBP is zelfs bevoegd boetes uit te schrijven welke tot ruim 4000 EUR kunnen oplopen.
Voor dat geld heb je 400 SSL certificaten. Dus ik zou dat tientje per jaar gewoon dokken voor een SSL verbinding. Daarmee help je je bezoekers heel erg aangezien al hun data dan versleuteld over het netwerk wordt verstuurd en het lastiger is voor een mitm aanval.

Er staat overigens nergens duidelijk dat je een SSL verbinding moet hebben, maar er wordt van je verwacht dat je het nodige onderneemt om veilig en zorgvuldig met persoonlijke gegevens om te gaan, en een SSL verbinding is hier een zeer goede manier voor.

Dus in mijn ogen slaat de reactie van Jochems vrijwel nergens op, hij heeft een punt dat het niet verplicht is, maar hij benadrukt dit dubbel en dat is best overbodig.. Aangezien je toch wel een flinke boete kunt ontvangen als je het niet doet.

Kort gezegd; betaal een tientje per jaar en je hebt een SSL.

Ja, dat is nodig.
Blytes was strafbaar toen ze dat niet hadden.

Ik weet eerlijk gezegd niet 100% hoe het met Blytes is gegaan..
Tim is een goede programmeur, dat hij geen SSL voor Blytes had was één ding, maar er waren nog wel meer dingen lek.. Ik weet dat hij een goede iOS dev is, maar qua web weet ik het niet.. Dat kan een oorzaak zijn van de matige website.