(1) alibo stelt op 30 augustus dat het certificaat revoked is en Iraniers veilig op hun Google account kunnen inloggen. Dat was op dat moment onjuist. De meeste webbrowsers checken niet op revocation, en als ze dat wel doen, zal een goed opgezette MitM aanval ervoor zorgen dat ze die revocation info niet kunnen opvragen. En als dat laatste niet lukt is de default van de meeste webbrowsers om dan het certificaat maar voor veilig te accepteren. Een uitzondering hierop vormt Chrome indien het om een Google certificaat gaat (dat hardcoded wordt gechecked). De vraag is wat alibo bedoelt met "can safety login to their google account": dat ze nu gegarandeerd een waarschuwing krijgen, of, als ze geen waarschuwing krijgen, het nu veilig is? (2) Dat het traag was lijkt niet in Iran te worden veroorzaakt. In de eerste trace zie je pas echt hoge getallen en packet loss buiten Iran. Voor wat die 10.10.53.33 waard is, die antwoordt (via die mogelijke omleidingsroute!) steeds in 88ms. Een conclusie dat het trage internet ...