Callan spreekt de taal nog steeds niet: die van eerlijkheid en betrouwbaarheid en verantwoordelijkheid naar de gebruikers van de certificaten. Callan zou als geen ander moeten weten welke verantwoordelijkheid hij heeft naar honderdenmiljoenen personen, maar daar blijft hij om heen draaien met verontschuldigingen en belachelijke beschuldigingen naar de onderzoekers. Callan en Verisign hebben geblunderd en doen dat nog steeds. MD5 is keer op keer steeds zwakker gebleken en eind 2007 waren er publieke resultaten waarbij 12 compleet correcte en inhoudelijk verschillende pdf documenten dezelfde hash als resultaat hadden. Als er dan nog geen haast is om certificaten te vervangen dan zit je gewoon te wachten op een probleem. Het verhaal dat het omschakelen tijd kost en ze daarom daar nog niet klaar waren is flauwekul: het was vorige eeuw al aangetoond dat MD5 zeer zwak was en 2004 was het nog eens overduidelijk. Zo lang kost het omschakelen niet, dat zien we nu ook. Het excuus dat ze op heel veel zaken moesten ...