Door Anoniem: Waarom geven we vertrouwen aan dat soort certificaten? Omdat er niets anders is, en we voorgehouden worden dat dit veilig is. Dat het dat nooit echt was, dat CAs je alleen beschermen tegen diegenen waarvan ze geen geld aannemen, dat zeggen ze er gemakshalve maar even niet bij. Certificaten verkopen is een gouden waterhandel. Code signing zou wat mij betreft alleen waarde hebben als het door een onafhankelijke partij gedaan wordt die niet de maker van de software is. Redmond kwam daarmee op de proppen. "We signeren je programma (driver) alleen als je ons eerst alle source opstuurt." Ja nee dat wekt vertrouwen. Vervolgens doen ze het nog een keer door via "secure boot" op de sleutels tot jouw computer te gaan zitten, en dat te verkopen als beschermmiddel tegen malware. Nu moeten concurrerende systemen vriendelijk aan redmond vragen of ze alsjeblieft hun bootloader willen signeren anders snappen de toch al belegerde gebruikers het helemaal niet meer. Als dat tegen malware moet helpen dan is ...