Door AlexK: Door dutchfish: 1. is het niet beter om de overheid toezichthouder te laten zijn dan uitvoerende partij? ik denk dat de overheid niet technisch in staat is dit te beheren, maar zeker wel te controleren. De overheid heeft al laten zien geen geschikte toezichthouder te kunnen zijn. Zelfs de AIVD is erop gezet, alles zonder resultaat. Zoals je zelf al zegt: de overheid is gewoon verantwoordelijk voor PKIoverheid. En dus rechtstreeks ook voor het toelaten van DigiNotar als CA (waarom denk je dat de overheid vol in de aanval is? Om hun eigen verantwoordelijkheid onder het tapijt te schuiven.) Zij hebben ook het PWC rapport gelezen en toen DigiNotar op haar blauwe ogen vertrouwd en PKIo CA gemaakt. De overheid heeft zelf ook zitten slapen en is alleen daardoor al ongekwalificeerd om PKI root te zijn. Daarnaast zijn er extreem weinig mensen te vinden in ambtenaren land die iets "ingewikkelds" als PKI begrijpen. De overheid is dus geen partij voor dit soort trust systemen (want per definitie niet ...