www.netties.be

Home

Vandaag

Hardware | CRLite in Firefox 142: veiliger surfen met een privacy-twist

Gepubliceerd op: 2025-08-25

Websitecertificaten zijn digitale paspoorten die bewijzen dat een site legitiem is en je verbinding ook beveiligt (denk aan dat slotje in je browser bij HTTPS). Ze zorgen ervoor dat jouw data, zoals wachtwoorden of creditcardnummers, versleuteld blijven en niet door hackers worden onderschept.
Als zo'n certificaat wordt ingetrokken – bijvoorbeeld door een beveiligingslek – moet je browser dat weten om je te beschermen. Tot nu toe gebeurde dat via een procedure die OCSP heet en die live bij certificaatuitgevers polsen of een certificaat nog geldig is. In de nieuwe versie Firefox 142 vervangt Mozilla’s CRLite de oude, trage OCSP-checks. Daarbij slaat CRLite de complete lijst van ingetrokken certificaten lokaal op je apparaat op, met dagelijkse updates van slechts 300 KB. Resultaat: sneller surfen, geen datalekkage naar derden, en toch veilige verbindingen. Klinkt als een slimme move, toch?

Hoe werkt het? Compact en slim, maar niet uniek
CRLite gebruikt een “Clubcard” datastructuur om die enorme lijst van ingetrokken certificaten compact op je apparaat te zetten. Anders dan CRLSets van de Chrombe browser, die maar een deel van de lijst lokaal opslaan, pakt Firefox álles mee. Knap, maar Mozilla is niet de enige die dit probeert – Chrome en anderen hebben hun eigen systemen. Mozilla hoopt dat CRLite de standaard wordt, maar dat riekt naar wishful thinking als concurrenten hun eigen pad kiezen.

Hoe toekomstproof is het?
CRLite is een flinke stap voor privacy en snelheid, maar 300 KB updates per dag kunnen voor datalimiet-gebruikers toch irritant zijn. En wat als er een golf van ingetrokken certificaten komt? Kan CRLite dat aan? Mozilla’s pleidooi voor een veiligere webstandaard is nobel, maar als niemand meedoet, blijft Firefox een eenzame voorloper.

(1) https://blog.mozilla.org/en/firefox/crlite/...
(2) https://hacks.mozilla.org/2025/08/crlite-fast-private-and-compreh...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2025 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL