Door Hugo: Leuk artikel, maar het is wel een beetje populaire praat. Het principe van PKI is prima. Sterker nog, er is voorlopig geen bruikbaar alternatief. Op de een of andere manier moet je werken met een derde, vertrouwde partij om voor iedereen beveiligde verbindingen mogelijk te maken. Dat de beveiliging van DigiNotar, op z'n zachtst gezegd, niet op orde was zegt helemaal niks over het concept van een PKI. Zelfs het meest geniale ontwerp faalt als het niet goed geimplementeerd wordt. Terwijl we tijdens deze hele DigiNotar storm allemaal het hardst proberen te roepen hoe slecht het PKI concept is, zouden we eigenlijk moeten roepen hoe belangrijk een goede beveiliging is. Dat is de enige les die we uit dit hele voorval kunnen trekken. Het alternatief voor een PKI is een LidoKey infrastructure. Daarin bestaat geen centrale autoriteit, en alle encryptie is symmetrisch. De LidoKey is ontworpen als een vervanging van de klassieke username-password authenticatie. Het ontwerp behoudt de voordelen van dat ...