Terugblik bijeenkomst Platform Internetstandaarden 26 maart 2026

Terugblik en vooruitblik evenementen

De vorige bijeenkomst van het Platform Internetstandaarden vond plaats op 4 december 2025 bij de Rijksinspectie Digitale Infrastructuur (RDI) in Amersfoort. Sindsdien waren platformleden actief bij diverse externe evenementen, als organisator, spreker of bezoeker.

Zo volgde Christian Veenman (NCSC) tijdens IETF 125 (14 tot 20 maart 2026) meerdere werkgroepen, waaronder TLS, MAPRG, DKIM en PLANTS, en was Simon Besteman (Dutch Cloud Community, Internet Society Nederland) bij CloudFest 2026 (23 tot 26 mrt 2026), waar veel werd gesproken over duurzaamheid.

Vooruitkijkend staan er ook weer belangrijke evenementen op de agenda, zoals de bijeenkomst van de Global Internet Standards Testing Community (GISTC) op 7 april, die Alena Muravska (RIPE NCC) zal voorzitten.

E-Mail-Sicherheitsjahr 2025

Caroline Krohn-Atug en Maximilian Berndt van het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) waren te gast voor een presentatie over het E-Mail-Sicherheitsjahr 2025. Cijfers over het gebruik van moderne internetstandaarden in Nederland en de testtool Internet.nl vormden hiervoor een belangrijke inspiratie en drijfveer.

Elke dag worden er wereldwijd meer dan 360 miljard e-mails verstuurd. Meer dan 90% van alle cyberaanvallen begint met een e-mail. E-mail is daardoor één van de grootste aanvalsoppervlakken voor cybercriminaliteit.

Het volstaat niet om te waarschuwen: “Klik niet op verdachte links”. E-mailbeveiliging is een infrastructurele uitdaging. Om deze uitdaging aan te gaan is samenwerking vereist, ook tussen partijen die dat niet gewend zijn.

BSI, eco en Bitkom zijn hiertoe het project E-Mail-Sicherheitsjahr 2025 gestart. Dit bestond uit een samenwerkingscampagne voor aanbieders van e-maildiensten en bedrijven en een communicatiecampagne gericht op consumenten.

Onderdeel van de campagnes is een Hall of Fame met meer dan 150 bedrijven en instellingen die zich inzetten voor de implementatie van de technische richtlijnen TR-03108 ‘Sicherer E-Mail-Transport’ en TR-03182 ‘E-Mail-Authentifizierung’.

Tijdens de campagne is de voortgang in het gebruik van de richtlijnen gemeten. Duitsland is nog ver verwijderd van 100% compliance en de Nederlandse cijfers, maar heeft een grote stap vooruit gezet.

In 2026 wordt een deadline gesteld voor de bedrijven in de Hall of Fame om aan de richtlijnen te voldoen. De campagnes zelf zijn afgerond.

BSI en het Platform Internetstandaarden staan open voor verdere samenwerking en gaan de mogelijkheden hiertoe verkennen.

Accreditatieaanpak en Dutch Alternatives-website

Simon Besteman (Dutch Cloud Community) vertelde over de website Dutch Alternatives en de accreditatieaanpak van Dutch Cloud Community.

De herverkiezing van Trump heeft de afhankelijkheid van Amerikaanse cloudproviders onder de aandacht gebracht. Overheden en bedrijven zien nu de risico’s hiervan. Zij willen die verminderen, maar hoe en met wie?

Om organisaties te helpen, heeft Dutch Cloud Community een website gelanceerd met Nederlandse bedrijven die alternatieven bieden voor Amerikaanse Big Tech-oplossingen: Dutch Alternatives.

Parallel hieraan heeft Dutch Cloud Community een accreditatievoorstel gemaakt. Dit lijkt op het Toetsingsinstrument Soevereiniteit Clouddiensten van DICTU en het Cloud Sovereignty Framework van de Europese Commisie.

De volgende stap is om de accreditatie toe te passen op bedrijven. Daarna kan de website uitgroeien tot een marktplaats/portaal voor vraag en aanbod en kunnen er raamovereenkomsten en voorwaarden aan worden verbonden.

Geïnteresseerden kunnen bijdragen aan de website via Codeberg.

DMARCaroni

Vint Leenaars was te gast voor een presentatie over DMARCaroni, de open-source tool die hij heeft ontwikkeld voor de analyse van DMARC-rapporten, die sinds kort ook wordt gebruikt door het Platform Internetstandaarden.

Samen met DKIM en SPF voorkomt DMARC e-mailspoofing. Dit maakt communiceren via e-mail voor iedereen veiliger en betrouwbaarder. Met DMARC kun je ook rapporten ontvangen over de afhandeling van e-mails: RUA-rapporten (aggregated data) en RUF-rapporten (forensic data).

DMARCaroni verwerkt RUA-rapporten en zet deze om in gedetailleerde, gebruiksvriendelijke overzichten. De verwerking van RUF-rapporten, die gevoelige informatie kunnen bevatten, staat op de roadmap.

Wie wil bijdragen aan de verdere ontwikkeling van DMARCaroni of vragen heeft, kan contact opnemen met Vint.

Autonomie van het Platform Internetstandaarden

Gerben Klein Baltink (Platform Internetstandaarden) stond stil bij de digitale autonomie van het Platform Internetstandaarden en presenteerde de resultaten van een analyse van de licenties van software, locaties van servers en leveranciers.

Voor Internet.nl is van meet af aan gekozen voor open source componenten en lokale hosting. Een aantal bouwstenen is door partners geleverd: Unbound en Routinator door NLnet Labs en SecTXT door DigitalTrustCenter (nu NCSC). Om de open source projecten waar we op voortbouwen te bedanken en te ondersteunen, geven we hen regelmatig donaties. Verder gebruiken we geen extern gehoste webfonts en analytics.

Ook de werkplek van het secretariaat is behoorlijk autonoom. Deze is open source en wordt gehost in Nederland door Nederlandse of Europese bedrijven. We gebruiken Mastodon naast LinkedIn. Ook gebruiken we Signal: een open source app, maar gecentraliseerd, wat niet ideaal is vanuit het oogpunt van autonomie.

De belangrijkste uitdagingen zitten in de aanvullende diensten die we gebruiken: version control (GitHub), application monitoring (Sentry) en IP to ASN Mapping (Team Cymru). GitHub, de grootste uitdaging, ondersteunt bovendien geen IPv6. Forgejo en sourcehut zijn alternatieven.

Het is niet de vraag of, maar wanneer we de uitdagingen oppakken. Want als je niets doet, verandert er ook niets.

Ontwikkelingen op het gebied van Internet.nl, API en dashboard

Sasha Romijn, ontwikkelaar van de Internet.nl-website en API, en Elger Jonker, ontwikkelaar van het Internet.nl-dashboard, gaven een update over actuele ontwikkelingen rond Internet.nl.

Medio april worden de nieuwe TLS-richtlijnen van het NCSC geïmplementeerd in Internet.nl. Deze wijziging van de TLS-test beïnvloedt de Internet.nl-testscore, zowel in de websitetest als in de e-mailtest. Om verrassingen te voorkomen, is voor platformleden en hosters in de Hall of Fame een preproductieomgeving beschikbaar gemaakt om alvast te kunnen testen.

De TLS-test is ook herschreven. Ongeveer 25 procent van de code is vervangen en de hoeveelheid code is verminderd.

In de volgende release komt waarschijnlijk ondersteuning voor Post-Quantum Cryptography (PQC) beschikbaar. Ook willen we met Internet.nl inzichtelijk gaan maken welke leveranciers de infrastructuur achter een domeinnaam beheren en waar nameservers, webservers en mailservers staan. Hier is een issue voor: https://github.com/internetstandards/Internet.nl/issues/1926. Ideeën zijn welkom!

Voor het dashboard is de eigen API een belangrijke ontwikkeling. Via deze API kun je alle handelingen verrichten die je in het dashboard ook kunt doen, zoals het beheren van lijsten met domeinen, monitoren van scans, instellen van rapporten en zoeken naar subdomeinen.

Voor de roadmap van het dashboard, zie https://github.com/internetstandards/Internet.nl-dashboard/issues/633. Hier kunnen ook nieuwe wensen worden doorgegeven.

En verder…

Verder is teruggeblikt op de vorige bijeenkomst, zijn de plannen voor de volgende bijeenkomst besproken en is gewezen op de lancering van internetkollen.se, een Zweedse testtool die is gebaseerd op de broncode van Internet.nl. Er werd afgesloten met een borrel.

Geïnteresseerd in de onderwerpen waarover het Platform Internetstandaarden spreekt?

Voor meer informatie over moderne internetstandaarden of activiteiten van het Platform Internetstandaarden, volg ons op Mastodon of LinkedIn.