Als je toch in je slachtoffer zijn computer zit, dan is dit volstrekt logisch natuurlijk. En wie controleert nou welk bedrijf het certificaat uitgegeven heeft waarmee je browserbalk groen gekleurd wordt? Er staat toch al "deze website is 100% te vertrouwen, echt waar, dat kun je zien aan de mooie kleur groen, kijk maar"? Het laat dus vooral zien dat dit systeem van certificaaten (uitgegeven door vele verschillende partijen zonder enige relatie met wat ze zeggen te certificeren) zo stuk is dat het nooit echt heeft kunnen werken. Het heeft alleen een tijdje geduurd voordat er serieus misbruik van gemaakt begon te worden. Saillant detail voor naast de onbruikbare obscuriteit van de verschillende "CA stores": Als je in windows probeert rootCAs weg te gooien die je niet wenst te vertrouwen, dan stopt de windows CA manager component die stilletjes weer terug de eerstvolgende keer dat er windows update gedraaid wordt. Wat dus regelmatig en volautomatisch gebeurt. Waarmee ik maar wil zeggen, als het systeem achter ...