22-05-2014, 18:14 door Anoniem: Een gebrek aan veiligheidsmeldingen zou een zeer ernstig probleem zijn, het krijgen van een (incorrecte) melding is niet direct te misbruiken voor malversaties, vandaar mijn poging tot het aanbrengen van nuance (en verwachtingen) in de categorie "kritiek." Met alle respect, maar ik denk dat je je op dit punt vergist. Een waarschuwingslampje dat altijd aan is, vertelt je net zoveel als een lampje dat altijd uit is, namelijk HELEMAAL NIETS. En zoals het nu lijkt, heb je bij bestanden die met sha256 zijn ondertekend (al dan niet alleen bij MS CA's) in Vista/XP zo'n "waarschuwingslampje dat altijd aan is". Dit is een onveilige situatie voor dit type bestanden, en de policy is dat er in rap tempo steeds meer van gaan komen. De authenciteit (afkomst) mag in Vista/XP dan misschien nog kloppen (de certificaatketen in het certificaatpad laat immers geen errors zien...) maar de integriteit is met deze error twijfelachtig: er kan malware geïnjecteerd zijn, die er voor gaat ...