Door Anoniem: Dus volgens mij is het geen ramp als we CA's niet meer kunnen vertrouwen. Maar het is wel leuk als we SSL/TLS kunnen blijven gebruiken in de toekomst want dat heeft wel voordelen boven geen encryptie. Helaas, dat is wel een probleem. Verzin een maximum impact scenario en bekijk wat er kan gebeuren. Om een idee te geven: iemand zorgt via DNS poisoning ervoor dat jij naar de website van een aanvaller wordt geleid op het moment dat jij bankzaken regelt, of wanneer jij je mail wilt lezen. Jij hebt niet in de gaten, want hoewel SSL wordt gebruikt weet je helemaal niet met wie jij nou SSL aan het praten bent. De aanvaller onderschept je gegevens, voert een frauduleuze transactie uit en jij bent 10000 euro armer. Daarna worden al je e-mails gelezen, doordta je wachtwoord is onderschept, en op Internet gezet. Er zitten vast wel wat berichten bij die je niet wil openbaren. Daarna worden er onterecht nog wat subsiduies aangevraagd en geannuleerd via je DigiD code, hetgeen problemen veroorzaakt met ...