Als ik de specificaties van "trusted locations" bekijk, lijkt dit vergelijkbaar te zijn met "trusted networks" e.d. bij Microsoft Windows. In principe vertrouw je informatie die op de lokale PC of het netwerk staat. Dat betekent dat een aanvaller er niet voor moet zorgen dat je het pdf-document direct vanuit de browser of mailclient opent, maar dat hij het eerst ergens bewaart. Bijvoorbeeld op een schijf van de server, bij je andere documenten. Dan staat het document vervolgens op een "trusted location" en is alles weer mogelijk. Natuurlijk kun je er vanuit gaan dat je de download folder uitsluit van "trusted location". De meeste gebruikers zullen namelijk geen ander pad dan de standaard download gebruiken. Het nadeel is dat dan goede documenten (invulformulieren voor aanvraag reiskostenvergoeding, overwerk, verlofdagen e.d.) die via mail verspreid worden binnen het bedrijf, ook niet meer werken. Het zal nog een hele klus worden voor de systeembeheerders om een policy te ontwikkelen die veilig is en ...