@J. Otterspoor: Het hele browser trust model (vertrouwensmodel) is op dit moment onvoldoende veilig, aangezien de integriteit wordt bepaald door de zwakste schakel, en zolang o.a. allerlei (vage) root CA's in browsers standaard worden vertrouwd, moet je op dit moment haast wel extra tools/plugins gebruiken om echt een beetje veilig gevoelige taken te kunnen verrichten (internetbankieren e.d.), al helemaal als je publieke en/of matig beveiligde (draadloze) netwerken gebruikt. Al eerder genoemd op deze site is de CertificatePatrol plugin voor Firefox die, als je je er even in verdiept (kan verwarrend zijn voor beginners), al een hoop extra veiligheid kan bieden. Nog een Firefox-plugin die ik een tijdje naar tevredenheid heb gebruikt heb is Perspectives. Ook wellicht de moeite waard om eens te checken. Zolang browsers standaard bakken (er bestaan rond de 650 volgens een analyse van het EFF SSL Observatory!) met CA's haast blind vertrouwen is mijns inziens het browser trust model kapot, vertrouw ik op losse ...