Changelog 07 november 2024

Website is veilig verklaard (07 november 2024)

Het is gelukt om voor miezzie.nl een score van 100% te halen bij internet.nl !

Wat wordt er getest?
Na het invoeren van een domeinnaam, test internet.nl of de website ondersteuning biedt voor de onderstaande moderne internetstandaarden.

Hier is een uitgebreide uitleg over elk punt in de website test:

1. IPv6
   Wat is IPv6?
   IPv6 staat voor Internet Protocol versie 6 en is de nieuwste versie van het internetadresprotocol. Het zorgt ervoor dat apparaten (zoals computers, smartphones en servers) met elkaar kunnen communiceren over het internet. IPv6 vervangt het oudere IPv4-protocol, dat bijna door zijn beschikbare adressen heen is. IPv6 biedt een veel groter aantal unieke adressen, wat belangrijk is omdat er steeds meer apparaten verbonden zijn met het internet.

   Waarom is het belangrijk?
   Door ondersteuning voor IPv6 aan te bieden, kan een website door een breder scala aan apparaten worden bereikt, inclusief die in netwerken die alleen IPv6 ondersteunen. Dit is essentieel voor de toekomstbestendigheid van de website.

2. DNSSEC
   Wat is DNSSEC?
   DNSSEC staat voor Domain Name System Security Extensions. Dit is een beveiligingsprotocol dat ervoor zorgt dat de gegevens in het DNS-systeem (dat domeinnamen aan IP-adressen koppelt) niet zijn aangepast of vervalst. DNSSEC voegt digitale handtekeningen toe aan de DNS-records, waardoor de authenticiteit van de informatie kan worden geverifieerd.

   Waarom is het belangrijk?
   Met DNSSEC kunnen gebruikers erop vertrouwen dat ze de echte website bezoeken en niet naar een valse of kwaadaardige site worden geleid. Het helpt domeinkaping te voorkomen en de beveiliging van de website te verbeteren.

3. HTTPS
   Wat is HTTPS?
   HTTPS staat voor HyperText Transfer Protocol Secure en is een veilige versie van HTTP, het protocol dat wordt gebruikt om gegevens over het internet te verzenden. HTTPS maakt gebruik van SSL/TLS-codering om de communicatie tussen de gebruiker en de website te versleutelen.

   Waarom is het belangrijk?
   HTTPS beschermt de privacy en veiligheid van gebruikers door ervoor te zorgen dat de gegevens die zij verzenden en ontvangen niet kunnen worden onderschept of gewijzigd. HTTPS is essentieel voor websites die persoonlijke informatie verwerken, zoals inloggegevens of betaalinformatie.

4. Beveiligingsopties
   Wat zijn beveiligingsopties?
   Dit omvat verschillende instellingen en headers (bijvoorbeeld Content Security Policy, X-Content-Type-Options, X-Frame-Options) die een website veiliger maken door kwetsbaarheden te beperken. Deze instellingen kunnen onder andere voorkomen dat de site door anderen in een frame wordt weergegeven (wat misbruik zou kunnen inhouden) en beschermen tegen aanvallen zoals cross-site scripting (XSS).

   Waarom is het belangrijk?
   Goed ingestelde beveiligingsopties maken het moeilijker voor kwaadwillenden om een website te hacken of gegevens te stelen. Ze verminderen de kans op veelvoorkomende aanvallen die de veiligheid van gebruikers in gevaar kunnen brengen.

5. RPKI
   Wat is RPKI?
   RPKI staat voor Resource Public Key Infrastructure en is een beveiligingsmaatregel voor de routing van internetverkeer. RPKI maakt het mogelijk om te verifiëren of een organisatie echt eigenaar is van een bepaald IP-adresblok. Dit helpt om het routeringsproces veiliger te maken.

   Waarom is het belangrijk?
   Door RPKI te ondersteunen, wordt het risico verkleind dat verkeer via onjuiste of ongeautoriseerde routes wordt omgeleid, wat kan leiden tot datalekken of aanvallen zoals BGP hijacking (waarbij verkeer naar een andere locatie wordt omgeleid). RPKI zorgt ervoor dat de routes betrouwbaar zijn.

Samen zorgen deze moderne standaarden ervoor dat een website veilig, betrouwbaar en toekomstbestendig is.