Nieuwe versie Internet.nl met uitgebreidere HTTPS-test

Nieuws | 19 maart 2016

Vanaf vandaag staat er een nieuwe versie van Internet.nl online. Deze versie bevat verbeteringen en uitbreidingen, met name voor het HTTPS/TLS-onderdeel van de websitetest.

Sinds april 2015 hebben bezoekers 80.000 tests uitgevoerd op Internet.nl. Hopelijk vind je de nieuwe functionaliteit nuttig en blijf je testen en jouw internet verbeteren. Happy testing!!!

De meest in het oog springende verbeteringen staan hieronder.

  1. De vorige versie van Internet.nl testte de veiligheid van de HTTPS-configuratie over IPv6 óf over IPv4. Omdat we via handmatig testen regelmatig websites tegen zijn gekomen die onbedoeld verschillende HTTPS-configuraties over IPv6 en IPv4 hanteren, wordt vanaf nu de HTTPS-configuratie zowel over IPV6 als over IPv4 getest. Het resultaat van dit uitgebreide testonderdeel weegt vanaf nu mee in de score van de websitetest.
  2. Voor websites wordt nu ook getest of er een HSTS-policy aanwezig is. HSTS zorgt ervoor dat een webbrowser na het eerste bezoek weet dat een website alleen over HTTPS bezocht mag worden. Hiermee kunnen zogeheten Machine-in-the-Middle-aanvallen (MitM; bijvoorbeeld als gebruik wordt gemaakt van een publieke wifi-hotspot) worden voorkomen. Het resultaat van dit nieuwe testonderdeel komt nu bij afwijking terug als oranje waarschuwing en telt nog niet mee in de score van de websitetest. Vanaf juli 2016 weegt het resultaat wel mee in de score.
  3. De website-test controleert nu ook of door websites HTTPS afgedwongen wordt. Het afdwingen kan op de twee onderstaande manieren. Het resultaat van dit nieuwe testonderdeel komt bij afwijking terug als oranje waarschuwing en telt nog niet mee in de score van de websitetest. Vanaf juli 2016 weegt het resultaat wel mee in de score.
    1. Door HTTP naar HTTPS te 'redirecten'. Dat kan door http://example.nl naar https://example.nl te laten verwijzen. Het is belangrijk dat het identieke domeinen zijn omdat een webbrowser alleen een HSTS-policy voor een bepaalde domeinnaam accepteert over een HTTPS-verbinding. Als http://example.nl doorverwijst naar https://www.example.nl dan zal de HSTS-policy bij normaal gebruik niet voor example.nl in de browser worden opgeslagen, tenzij een gebruiker bewust https://example.nl intoetst of hierop als link klikt.
    2. Door alleen HTTPS en geen HTTP te ondersteunen. Doordat een browser normaal gesproken bij het intoetsen van een domeinnaam een HTTP-verbinding opzet moeten gebruikers bewust https://example.nl intoetsen om de website te bereiken of daarop als link klikken.
  4. De websitetest controleert in de nieuwe versie of er sprake is van HTTP-compressie. Het inschakelen van HTTP-compressie maakt veel websites kwetsbaar voor de BREACH-aanvalstechniek als geen andere mitigerende maatregelen zijn genomen. Het uitschakelen van HTTP-compressie kan een negatieve invloed hebben op de prestaties van het systeem. Indien HTTP-compressie wordt gedetecteerd dan wordt dat vermeld als oranje waarschuwing .
  5. De websitetest van de vorige versie van Internet.nl controleerde al of de content van een website gelijk is over IPv6 en IPv4. Dit testonderdeel hield ook al rekening met kleine terechte verschillen zoals bijvoorbeeld vanwege verschillende advertenties. Het resultaat van dit testonderdeel weegt vanaf nu mee in de score van de websitetest.
  6. Als een gebruiker een niet-bestaande domeinnaam intoetst dan wordt een rode foutmelding gegeven.

Meer informatie:

Ander nieuws

Lees meer artikelen

Veelgestelde vragen

Hoe kan ik de score van een test verbeteren?

In de testrapportage staat bij iedere (deel)test een uitleg van onze bevindingen. Op basis hiervan kun je aanpassingen (laten) doen in de configuratie van je web- of mailserver of internetverbinding.

Daarnaast vind je meer informatie in onze kennisbank en onze Toolbox Wiki.

Waarom zie ik bij andere testtools een andere uitslag?

Internet.nl probeert altijd te testen volgens de nieuwste normen en richtlijnen. Daarnaast testen we zo volledig mogelijk. Hierdoor kunnen resultaten afwijken van andere veelgebruikte testtools.

Een aantal van de normen die wij gebruiken, zijn opgesteld door de Nederlandse overheid. De normen zijn goed onderbouwd en in principe internationaal te implementeren, maar lokale regelgeving kan dus afwijken van de normen gebruikt in Internet.nl.

Hoe blijf ik op de hoogte van nieuwe ontwikkelingen?

De laatste ontwikkelingen rondom Internet.nl vind je altijd op onze website en onze sociale media. Bij nieuwe versies plaatsten we een nieuwsbericht waarin de belangrijkste wijzigingen staan genoemd. Je kan ook meekijken in de broncode van het project, uiteraard zijn nieuwe ideeën en bijdragen zeer welkom.

Gebruikers van de API en het dashboard zijn automatisch onderdeel van een maillijst waarvoor we regulier bijeenkomsten organiseren en informatie delen.

Hoe kan ik (periodiek) al mijn domeinen meten?

Dit wordt ondersteund door ons dashboard en de API. Je kan hier een account aanvragen als je binnen onze doelgroep valt. Uiteraard is ook het dashboard open source, waardoor je het ook binnen je eigen organisatie kan hosten.

In het dashboard kunnen lijsten van domeinnamen worden ingevuld of geïmporteerd. Vervolgens kun je deze periodiek laten testen, waarbij je optioneel na iedere test een e-mail ontvangt met de uitslag.

Kan ik lid worden van het Platform Internetstandaarden?

Wij maken graag kennis met organisaties die willen bijdragen aan de doelen van het Platform Internetstandaarden. Neem vooral contact met ons op via vraag@internet.nl zodat we een kennismaking in kunnen plannen.

Vind nog meer antwoorden