Je moet wat als je in een Ambassade bivakkeert. Gelinkte artikel wel heel summier qua details. Waarom hij wel te vertrouwen zou zijn als CA waar die ~600 in je PKI-CA-store in je kompjoetertje dat niet zijn ontgaat me een beetje. Niet dat ik het met dat laatste oneens ben, roep het zelf ook al een tijdje. Net als dat een alternatief voor SSL zich eerst maar eens moet bewijzen, want een stuk systeem met een stuk systeem vervangen wordt je ook niet beter van. Klinkt als een leuk idee maar voorlopig ook als niet meer dan dat. En zeker zodra het over cryptografie gaat, waar het kleinste gaatje of foutje je hele mooie idee als een kaartenhuis laat instorten, zijn beloftes volstrekt waardeloos. Laat maar zien, dan gaan we eerst eens kijken of het stuk kan. En als het na langdurig schoppen nog niet stuk is zullen we eens verzinnen of we het een leuk idee vinden. Inderdaad, de wereld van de crypto is gemeen. Niet voor niets dat een goede introductie cryptografie heel hard roept "niet zelf implementeren!" en ...