Let's Encrypt heeft tientallen miljoenen gratis ssl-certificaten uitgegeven, maar daarvan worden er een flink aantal misbruikt op phishingwebsites en andere louche pagina's. Daardoor ontstaat nu de discussie: wie is er verantwoordelijk voor zulke flaters?

Https wint aan terrein. Het versleutelen van websiteverkeer was een paar jaar geleden nog alleen nodig bij het versturen van gevoelige informatie of het inloggen op accounts, maar inmiddels zijn we bijna zover dat een meerderheid van het internet gebruik maakt van ssl-certificaten om het surfgedrag van bezoekers te beschermen. Regelmatig verschijnt ook in het nieuws dat er weer grote sites gebruik maken van https om hun bezoekers anoniem te houden.
 

Gemeengoed

Het beschermen van gegevens is niet meer alleen voorbehouden aan websites die persoons- of accountgegevens behandelen, met name om te voorkomen dat persoonsgegevens onderschept konden worden via man-in-the-middle-aanvallen of hackpogingen. Inmiddels is het echter gemeengoed om ook gewone sites via https te laten lopen, omdat veel webmasters de privacy van hun gebruikers belangrijker vinden. Er zijn overigens ook andere redenen: https-websites worden steeds beter geïndexeerd door zoekmachines.

Https maakt niet compleet onzichtbaar welke sites je bezoekt, maar is desalniettemin behoorlijk anoniem. In plaats van te zien welke subdomeinen je bekijkt en welke informatie je daar leest zie je van een https-surfer alleen het algemene domein waar hij zich bevindt. Welke informatie je bekijkt of welke subpagina's is dan onzichtbaar - erg prettig bij bepaalde soorten websites...
 

DigiNotar

DigiNotar liet zien dat niet alle https-certificaten per definitie veilig waren

Https heeft echter niet altijd voordelen. Een paar jaar geleden bleken certificaten van DigiNotar makkelijk te spoofen door de Iraanse overheid. Dat deed het vertrouwen in websites met een ssl-certificaat op zijn grondvesten schudden; het bedrijf dat als enige taak had om je te vertellen wanneer een site veilig was faalde in die taak. Wie was er nog wel te vertrouwen?
 

SEO

Anno 2017 is https vooral voordelig voor een site, maar dat was lang niet het geval. Https was trager dan http, en kon problemen opleveren met de search engine optimization van websites of advertenties werden er slechter door weergegeven. Maar de voordelen wegen daar inmiddels tegenop. Zo straft Google websites met http sneller af in de zoekresultaten, een belangrijke drijfveer voor veel websites om over te stappen naar encryptie. Bovendien is https inmiddels net zo snel als een gewone verbinding.

De grootste omslag is echter dat ssl-certificaten altijd erg prijzig waren. Daar kwam anno 2015 met de eerste publieke bèta van Let's Encrypt echter een einde aan, en dat veranderde het internet.
 

Gratis alternatief

<

Let's Encrypt is de enige partij die gratis SSL/TLS-cerificaten uitgeeft

a href="https://letsencrypt.org/" target="_blank">Let's Encrypt is een initiatief van verschillende grote tech- en privacyorganisaties zoals Mozilla en de Electronic Frontier Foundation. Het idee was om een gratis en open source TLS-certificaat uit te brengen dat iedere website kan implementeren. Door de certificaten gratis te maken kon iedere kleine websitebeheerder zijn site met encryptie beschermen, iets dat normaal een flinke investering zou zijn die je niet zo snel doet voor bijvoorbeeld een simpele blog. Let's Encrypt bleek een schot in de roos. Sinds de dienst in april 2016 officieel uit de bèta werd gehaald draaien ruim 32 miljoen websites een eigen ssl-certificaat, en daar komen er iedere dag meer bij.
 

Gewild bij criminelen

Juist omdat de dienst gratis is en niet centraal wordt aangestuurd zijn de certificaten echter erg gewild bij criminelen. Die gebruiken Let's Encrypt-certificaten om phishing-slachtoffers het gevoel te geven dat ze op een legitieme site zijn beland. Met name PayPal is een populaire manier dat te doen. Iedere dag (!) worden er niet minder dan 100 nieuwe Let's Encrypt-certificaten toegevoegd aan een domein met een variant van PayPal in de naam. Volgens (het concurrerende) The SSL Store zijn er inmiddels 15,270 ssl-certificaten uitgebracht op één of ander PayPal-domein.
 

Onwetendheid over SSL/TLS

Een deel van het probleem is ook dat veel doorsnee internetgebruikers niet weten wat https en ssl precies inhoudt. Banken waarschuwen bijvoorbeeld al jaren voor phishing-aanvallen door klanten te wijzen op 'het groene slotje in de adresbalk' dat zogenaamd aangeeft dat je op een veilige site zit. Voor veel gebruikers staat een groen slotje dan ook garant voor een veilige site - maar dat is vaak helemaal niet terecht.

Een SSL/TLS-certificaat zegt echter niets over de legitimiteit van een website, maar alleen over de authenticiteit daarvan. "Ja," zegt het certificaat, "deze website is wat het zegt te zijn." Maar of dat een gewone bankwebsite is of een malafide site die gegevens wil stelen wordt niet gecontroleerd.
 

Kritiek

Critici en certificaatautoriteiten wijzen naar elkaar over de schuldvraag

Er komt steeds meer kritiek op Let's Encrypt en de organisatie daarachter (de 'Internet Security Research Group', of ISRG). Het belangrijkste punt is dat critici vinden dat de ssl-certificaten teveel onschuldige gebruikers doen geloven dat ze niets te vrezen hebben van een phishing-website. Dat heeft ook weer tot gevolg dat het groene slotje in een browser steeds minder waarde heeft voor de gemiddelde bezoeker, de voordelen als anonimiteit daargelaten. Toegegeven, veel van die kritiek komt van uitgevers van certificaten, die hun verdienmodel door Let's Encrypt ernstig bedreigd zien worden.
 

¯\_(ツ)_/¯

Let's Encrypt is verrassend uitgesproken over de kwestie, en zegt in niet te misstane woorden dat hen niets te verwijten valt. Let's Encrypt controleert de url via de Google Safe Browsing API, maar laat de websites na die check met rust. Zelfs als Google op een later tijdstip besluit dat een domein toch onveilig is, blijft Let's Encrypts certificaat van kracht. Volgens de organisatie is het onbegonnen werk om daar tegen op te treden, omdat het om zo veel sites gaat.

In plaats daarvan wijst de ISRG naar andere autoriteiten, bijvoorbeeld domain registrars die domeinnamen uitdelen. Ook zegt de ISRG dat browsers zoals Firefox en Chrome op dit moment goede mechanismes hebben om malafide domeinen tegen te houden.
 

Bewustzijn

De discussie over wie er verantwoordelijk is voor het legitimeren van phishingwebsites blijft nog wel even bestaan. Belangrijker is dat de doorsnee internetgebruiker meer leert over wat SSL/TLS en https precies inhoudt. Het tegengaan van phishing begint immers met bewustzijn.

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Dit keer: automatische citruspersen voor een mooi prijsje.

Zin in écht lekker sap? Met een citruspers maak je dat zo zelf. Het is veel smaakvoller dan sap uit een pak en zit bomvol vitamines, zonder toegevoegde suikers of andere onzin. Met een elektrische citruspers heb je binnen een minuut een heerlijk vers sapje. Ideaal voor je sinaasappel bij het ontbijt, maar ook superhandig voor een scheutje citroen door je salade of limoen in je drankje. Makkelijk, snel, en puur natuur. Wij vinden vijf luxe automatische exemplaren voor je.

Solis Citrus Press Station 8454

De Solis Citrus Press Station is ontworpen voor het persen van diverse soorten en maten citrusvruchten. Het apparaat is uitgerust met een massief metalen persarm waarmee je met minimale inspanning druk uitoefent op de vrucht. Zodra je de hendel naar beneden drukt, start de motor van 160 Watt automatisch. De speciaal gevormde perskegel is gemaakt van zwaar gegoten aluminium. De behuizing van de citruspers is vervaardigd uit roestvrij staal. Voor het schoonmaken kunnen de onderdelen die met sap in aanraking komen, van het apparaat worden losgemaakt en in de vaatwasser worden gestopt. De sapuitloop heeft een druppelstop, die je omhoog kunt klappen om te voorkomen dat er sap op het aanrecht lekt na het persen. Het apparaat staat op antislipvoetjes voor stabiliteit tijdens het gebruik.

Princess 201853 Black Steel

Bij de Princess 201853 staat de constructie van gegoten aluminium centraal en dat maakt het apparaat robuust. De pers wordt aangedreven door een stille motor met een vermogen van 160 Watt. De perskegel is universeel ontworpen en heeft opstaande randen, waardoor deze geschikt is voor zowel kleine als grote citrusvruchten zonder dat je van opzetstuk hoeft te wisselen. Het persen activeer je door de sterke aluminium persarm naar beneden te bewegen. Het sap stroomt vervolgens door een roestvrijstalen pulpfilter direct in het glas. Dankzij dit filter worden vruchtvlees en pitten van het sap gescheiden. De uitloop is voorzien van een druppelstopsysteem. Na gebruik zijn de vaatwasserbestendige onderdelen, zoals de perskegel en het filter, eenvoudig te verwijderen en te reinigen.

CASO CP 330 Pro

Dit model, de Caso CP 330 Pro, is voorzien van een roestvrijstalen behuizing en een eveneens roestvrijstalen perskegel. Het gebruik is gericht op eenvoud: je plaatst een gehalveerde citrusvrucht op de kegel en de motor met een vermogen van 160 Watt start vanzelf zodra je de hendel naar beneden beweegt. Het sap vloeit door een roestvrijstalen zeef direct in een glas dat je onder de tuit plaatst. Om nadruppelen op het werkblad te voorkomen, kan deze saptuit omhoog worden geklapt. De stabiliteit van de machine wordt verzekerd door de zuignappen aan de onderzijde, die ervoor zorgen dat het apparaat stevig op zijn plek blijft staan tijdens het persen. De losse onderdelen zijn afneembaar en kunnen in de vaatwasser worden gereinigd. De motor van het apparaat is extra stil in gebruik.

Hendi Citruspers

De Hendi Citruspers heeft een behuizing van roestwerend materiaal. De perskom, zeef en de drie meegeleverde perskegels zijn gemaakt van roestvrij staal en ABS-kunststof. Die onderdelen zijn afneembaar en kunnen in de vaatwasser. De motor, met een vermogen van 180 Watt, zorgt voor een rotatiesnelheid van 1500 toeren per minuut en wordt bediend met een aan-/uitschakelaar. Voor de veiligheid is er een polycarbonaat anti-spatkap aanwezig die het sap opvangt. Je perst de vruchten door middel van de hefboomarm. Dit model wordt geleverd met drie verschillende, verwisselbare perskegels die zijn ontworpen voor kleine en grote citrusvruchten.

Gastroback Advanced Pro S

Een specifiek kenmerk van de Gastroback 41150 Design Juicer Advanced Pro S is de aanwezigheid van twee verschillende roestvrijstalen zeven. Hiermee heb je de mogelijkheid om zelf de hoeveelheid vruchtvlees in je sap te bepalen, afhankelijk van welke zeef je gebruikt. De behuizing van het apparaat is volledig vervaardigd uit geborsteld roestvrij staal. Het persen gebeurt door middel van een massieve aluminium pershendel, die je met lichte druk naar beneden beweegt om de motor te activeren. Deze motor heeft een vermogen van 100 Watt en is ontworpen om stil te functioneren. De perskegel is universeel, wat betekent dat je er diverse formaten citrusvruchten op kunt gebruiken, van limoenen tot grapefruits. De sapuitloop is voorzien van een druppelstop. Voor de reiniging kun je alle afneembare onderdelen loskoppelen en in de vaatwasser plaatsen.

Geel, dieprood, bruin: dit is dé tijd waarin de natuur zich van haar mooiste kant laat zien. Wil jij ook prachtige herfstfoto's maken? Trek er dan de komende weken op uit, gewapend met je camera en met deze handige tips!

Lees ook: 20 tips om de mooiste foto's te maken met je compactcamera

De astronomische herfst begint al op 21 september, maar de echte kleurenpracht laat vaak even op zich wachten. Pas na de eerste koude nachten krijgen bomen hun karakteristieke tinten. Vooral in de laatste weken van oktober en de eerste dagen van november staat het bos er vaak op zijn mooist bij. De bladeren van berken, beuken en eiken veranderen dan in een bont palet van geel, oranje, rood en bruin. Wil je dit vastleggen, wacht dan niet te lang, want een flinke storm of regenbui kan het kleurrijke bladerdek flink uitdunnen.

Gebruik een polarisatiefilter

Wil je de herfstkleuren op hun mooist vastleggen, dan heb je veel aan een polarisatiefilter. Daarmee verdwijnen hinderlijke weerspiegelingen op natte bladeren en worden tinten dieper en levendiger worden. Zonder filter oogt het bladerdek na een regenbui vaak wat vlak. Houd er wel rekening mee dat het filter ongeveer anderhalve stop licht tegenhoudt, waardoor je sluitertijd langer wordt. Om bewegingsonscherpte te voorkomen, is een statief daarom een verstandige aanvulling in je uitrusting.

Contrasten maken je foto

Herfstfotografie is meer dan een spel met kleuren: het gaat ook om het vinden van tegenstellingen die een beeld laten spreken. Een dicht bos dat baadt in dezelfde goudgele gloed kan rust en eenheid uitstralen, terwijl een enkele boom met vurige bladeren in een kaal veld juist dramatisch afsteekt tegen de leegte. Dat soort contrasten geven je foto een verhaal.

Loop je door het bos, ga dan ook eens op zoek naar details. Het tapijt van bladeren op een smal pad, een rood blad dat eigenwijs boven de rest uitsteekt of drijvende bladeren die als schilderijtjes over donker water glijden. Zelfs het zachte groen van mos en de subtiele tinten van herfstgras kunnen veranderen in een klein, intiem landschap dat de seizoenssfeer perfect vangt.

©Leka - stock.adobe.com

Regen? Juist leuk!

Na een regenbui zijn de herfstkleuren vaak nog intenser. Bovendien zorgen de regenplassen voor extra weerspiegelingen. Je kunt ze ook gebruiken als interessante voorgrond in je foto's.

Herfst in de stad

Voor sfeervolle herfstfoto's hoef je niet altijd het bos in. Ook de stad biedt volop mogelijkheden. Bomen langs grachten en kanalen kleuren net zo uitbundig en vormen samen met de gevels en straten een levendig decor. Let daarbij ook op kleine scènes: een spiegeling van herfstbladeren in het water, of een felgekleurd blad dat blijft liggen op de rand van een bootje.

©Ekaterina Belova

Kleurencombinaties

Wie oog heeft voor kleur en hun onderlinge samenhang, kan foto's meer kracht en balans meegeven. In het kleurenspectrum staan bepaalde tinten recht tegenover elkaar, zoals blauw en oranje of rood en groen. Zet je die samen in beeld, dan versterken ze elkaar en springen de kleuren er echt uit. Denk aan een boom vol oranje bladeren die afsteekt tegen een strakblauwe lucht. Kleuren die juist naast elkaar liggen, zoals geel en oranje of blauw en groen, werken heel anders. Ze vloeien in elkaar over en geven je foto een rustige, harmonieuze uitstraling.

©Peter Hermes Furian

Camera-instellingen voor herfstfotografie

Om de herfstkleuren en -details zo goed mogelijk vast te leggen, is het belangrijk om de juiste camera-instellingen te gebruiken. Hieronder staan een paar basisinstellingen die je kunnen helpen:

Diafragma

Voor landschapsfoto's wil je vaak zoveel mogelijk scherpte van voor- tot achtergrond. Gebruik hiervoor een klein diafragma (hoge F-waarde, bijvoorbeeld F 8 tot F 16). Close-ups van bladeren of reflecties maken? Kies dan voor een grotere diafragmaopening (lage F-waarde zoals F 2.8 of F 4) om een mooie onscherpe achtergrond te creëren.

Sluitertijd

Afhankelijk van het licht en of je wel of niet een statief gebruikt, kun je de sluitertijd variëren. Voor scherpe foto's in weinig licht kun je voor een langere sluitertijd kiezen, maar je hebt dan wel een statief nodig om beweging te voorkomen. Als er wind is, kan een korte sluitertijd (bijv. 1/250 of sneller) handig zijn om bewegende bladeren scherp vast te leggen.

ISO

Probeer de iso-waarde zo laag mogelijk te houden (bijvoorbeeld ISO 100 of 200) om ruis in je foto's te vermijden. Bij weinig licht kun je de iso-waarde een beetje verhogen, maar vermijd te hoge waardes om beeldkwaliteit te behouden.

Herfst & licht

Herfstlicht heeft iets bijzonders. De zon staat laag en geeft het landschap vaak een zachte, warme gloed. Wil je dit licht optimaal benutten, dan zijn de eerste en laatste uren van de dag het meest geschikt. Tijdens het gouden uur – kort na zonsopkomst en vlak voor zonsondergang – worden de kleuren dieper en warmer, terwijl lange schaduwen en subtiele gelaagdheid je foto extra sfeer geven.

Midden op de dag ligt dat anders. Het felle, directe licht kan kleuren vlak maken en harde schaduwen veroorzaken. Fotografeer je toch op dit moment, zoek dan beschutte plekken of plaats jezelf zo dat de zon achter je valt, om hinderlijke reflecties te voorkomen.

Ook een grijze dag kan verrassend mooi uitpakken. Wolken werken als een natuurlijke diffuser die het licht gelijkmatig verspreidt. Hierdoor verdwijnen harde schaduwen en komen herfstkleuren juist zacht en vol verzadiging naar voren.

Lees ook: Zo fotografeer je de zonsondergang met je smartphone