Nieuwe TLS-richtlijnen geland in Internet.nl

Nieuws | 9 december 2019

Vanaf vandaag kan je met Internet.nl testen of jouw website en mail voldoen aan de laatst nieuwe 'ICT-beveiligingsrichtlijnen voor TLS' van NCSC. Dit betekent ook dat TLS 1.3 nu ondersteund wordt in de website- en mail-test.

TLS in Internet.nl

De testtool Internet.nl controleert TLS-configuraties voor websites onder de testcategorie 'HTTPS' en voor mailservers onder de testcategorie 'STARTTLS en DANE'. De laatste ICT-beveiligingsrichtlijnen voor TLS van NCSC vormen daarvoor het uitgangspunt. Als een 'goede' of 'voldoende' instelling wordt gedetecteerd dan toont Internet.nl een groen vinkje ('geslaagd'). In geval van een 'uit te faseren' instelling, zoals TLS 1.0 en 1.1, zie je een oranje uitroepteken ('waarschuwing'), en bij een 'onnvoldoende' configuratie een rood kruis ('gezakt').

ICT-beveiligingsrichtlijnen voor TLS

In april 2019 heeft NCSC de 'ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) v2.0' gepubliceerd. De door NCSC geadviseerde instellingen zijn toekomstvast; naar verwachting behoeven TLS-configuraties die op basis van de nieuwe richtlijnen zijn ingesteld de komende tijd weinig tot geen aanpassing. Bovendien zorgen de richtlijnen ervoor dat systemen interoperabel blijven en wordt voorkomen dat TLS-instellingen incompatibel zijn met elkaar.

'Uit te faseren' TLS-instellingen

Over 'uit te faseren' instellingen is bekend dat deze fragiel zijn en het risico lopen in de toekomst onvoldoende veilig te worden. Neem het volgende in overweging bij het nemen van een besluit over de 'uit te faseren' instellingen.

Browsermakers hebben aangekondigd dat ze in het eerste kwartaal van 2020 zullen stoppen met de ondersteuning van TLS 1.1 en 1.0. Daardoor zullen websites die geen TLS1.2 en/of 1.3 ondersteunen onbereikbaar worden.

Behoorlijk wat mailservers ondersteunen alleen oudere TLS-versies. Als de verzendende en ontvangende mailserver niet allebei dezelfde TLS-versie ondersteunen, dan zullen ze doorgaans terugvallen op onversleuteld transport. Om die reden kan het raadzaam zijn om de TLS-versies met status 'uit te faseren' voorlopig te blijven ondersteunen. Maak op basis van loggegevens een weloverwogen keuze voor het uitzetten van deze 'uit te faseren' TLS-versies.

Over Internet.nl

De testtool Internet.nl is een initiatief van het Platform Internetstandaarden, een samenwerkingsverband van partijen uit de Internetgemeenschap en de Nederlandse overheid. Het doel van het platform is om gezamenlijk het gebruik van moderne internetstandaarden verder te vergroten om daarmee het internet voor iedereen toegankelijker, veiliger en betrouwbaarder te maken. ECP biedt de administratieve basis voor het platform. De technische realisatie van Internet.nl is in handen van Open Netlabs / NLnet Labs.

Release notes

  • Various UI/webdesign fixes/improvements
  • New:
    • Updated TLS tests to conform to the new v2 NCSC guidelines
    • TLS1.3 is supported in the TLS tests
    • Improved Hall of Fame which adds mail tests and champions
    • Widget for starting the website and email test from other websites
  • Bugfixes:
    • Connection test: DNSSEC no longer defaults to secure when the bogus url is not visited and none of the others tests could be performed. It falls back to not tested instead

Ander nieuws

Lees meer artikelen

Veelgestelde vragen

Hoe kan ik de score van een test verbeteren?

In de testrapportage staat bij iedere (deel)test een uitleg van onze bevindingen. Op basis hiervan kun je aanpassingen (laten) doen in de configuratie van je web- of mailserver of internetverbinding.

Daarnaast vind je meer informatie in onze kennisbank en onze Toolbox Wiki.

Waarom zie ik bij andere testtools een andere uitslag?

Internet.nl probeert altijd te testen volgens de nieuwste normen en richtlijnen. Daarnaast testen we zo volledig mogelijk. Hierdoor kunnen resultaten afwijken van andere veelgebruikte testtools.

Een aantal van de normen die wij gebruiken, zijn opgesteld door de Nederlandse overheid. De normen zijn goed onderbouwd en in principe internationaal te implementeren, maar lokale regelgeving kan dus afwijken van de normen gebruikt in Internet.nl.

Hoe blijf ik op de hoogte van nieuwe ontwikkelingen?

De laatste ontwikkelingen rondom Internet.nl vind je altijd op onze website en onze sociale media. Bij nieuwe versies plaatsten we een nieuwsbericht waarin de belangrijkste wijzigingen staan genoemd. Je kan ook meekijken in de broncode van het project, uiteraard zijn nieuwe ideeën en bijdragen zeer welkom.

Gebruikers van de API en het dashboard zijn automatisch onderdeel van een maillijst waarvoor we regulier bijeenkomsten organiseren en informatie delen.

Hoe kan ik (periodiek) al mijn domeinen meten?

Dit wordt ondersteund door ons dashboard en de API. Je kan hier een account aanvragen als je binnen onze doelgroep valt. Uiteraard is ook het dashboard open source, waardoor je het ook binnen je eigen organisatie kan hosten.

In het dashboard kunnen lijsten van domeinnamen worden ingevuld of geïmporteerd. Vervolgens kun je deze periodiek laten testen, waarbij je optioneel na iedere test een e-mail ontvangt met de uitslag.

Kan ik lid worden van het Platform Internetstandaarden?

Wij maken graag kennis met organisaties die willen bijdragen aan de doelen van het Platform Internetstandaarden. Neem vooral contact met ons op via vraag@internet.nl zodat we een kennismaking in kunnen plannen.

Vind nog meer antwoorden