Door het onderzoek van Networking4All ben ik mij gaan afvragen of het nodig is om contactformulieren te beveiligen met behulp van SSL. Het is inderdaad zo dat op overheidssites de mogelijkheid bestaat contact te zoeken via een formulier. Het versturen gaat inderdaad niet via SSL.
Waar ik zelf nog niet overuit ben is of deze contactformulieren ook via SSL beveiligd dienen te worden. De gegevens die ingevoerd worden zijn meestal een naam, e-mailadres een een korte vraag.
Argumenten om het wel te doen:
- Het is de overheid, deze partij moet betrouwbaar zijn;
- Het is de overheid, dus aantrekkelijker om te ‘hacken’;
- De gemiddelde Nederlander is zich niet goed bewust van de gevaren en vult alle mogelijke gegevens in;
Argumenten om het niet te doen:
- Het is overdreven om een simpel formulier op deze manier te beveiligen;
- Het maakt een overheidswebsite duurder (denk aan beheerskosten, infra-aanpassingen, ontwikkelaanpassingen, etc.);
- De niet-overheidwebsites doen het ook niet;
Wat denken jullie
Zelf kom ik er niet echt uit. Ik ben daarom erg benieuwd naar jullie argumentatie. Drop je ideeën en argumenten in de comments…
Loading ...
Goeie vraag.. ik zou toch zeggen, beveiligen die boel. Tussen de mensen die de formulieren invullen zitten er altijd wel een paar die echt gevoelige informatie gaan verzenden.
En de kosten van een goeie beveiliging kun je waarschijnlijk wegstrepen tegen de kosten voor het verlies van de gegevens en imago schade.