Om zo'n vraag te beantwoorden moet je even nadenken waar je jezelf tegen wil beschermen. Je verzint een zogenoemd "bedreigingsmodel", van dingen waarvan je verwacht dat je hypothetische aanvaller dat hij kan en dat je zelfs dan toch nog kan doen wat je wil zonder dat hij z'n doel bereikt. Dus wat is zijn doel, bijvoorbeeld jouw digid kapen, en wat denk je dat hij kan? - Ben je bang dat er iemand meekijkt en door de https van de overheid kan heenprikken, kun je een laagje encryptie toevoegen via een vpn... maar waar komt dat uit en vertrouw je die partij (en hun upstream en dan het hele netwerkpad naar je doel) wel? - Ben je bang dat er digid-kapende malware in je computertje zit dan kun je met een VM proberen daar wat aan te doen. Maar bedenk dat een VM zichtbaar op een desktop van een geinfecteerde machine niet beschermt tegen een keylogger en/of screenshotter in die "buitenste" desktop. - Denk je vooral dat cross-site-scripting in je browser je parten kon spelen, dan is zo'n sanbox ding handig. - Als je ...