@Miriam4711: je hebt gelijk! Echter PKI is -helaas- complex; softwaremakers zullen dit echter moeten begrijpen willen we de zaak veilig houden. Uitleg voor eindgebruikers Als een uitvoerbaar bestand (zoals een Windows Update bestand) door Microsoft van een digitale handtekening is voorzien, weet het updateproces op jouw PC dat het bestand echt van Microsoft afkomstig is en dat er, na het zetten van die handtekening, niets in de uitvoerbare code gewijzigd kan zijn (door eventuele aanvallers). Je kunt een digitale handtekening vergelijken met dat de ondertekenaar een pen heeft met unieke inkt (denk aan specifiek DNA materiaal of zo) die in de praktijk erg moeilijk is na te maken. Bij het bestand krijg je een certificaat meegeleverd en een chemisch goedje. In het certificaat wordt aangetoond dat het chemische goedje van Microsoft is (ook weer met een digitale handtekening trouwens). Als je het chemische goedje op de handtekening onderaan het bestand sprenkelt, wordt die handtekening uitsluitend groen ...