Hans-Cees, sowieso geef ik je gelijk dat er best wel iets van aanpak geforceerd mag worden. Als we domme cookie wetgeving Europa in kunnen knallen; dan lijkt dit mij een belangrijker agenda puntje. Door Hans-Cees:dat DNS niet veilig is staat natuurlijk vast, het wordt dan ook gebruikt als middel in DDOS aanvallen en om mensen naar vervalste websites te krijgen. Dus i.p.v. phising slachteroffer ben je nu dagelijke gem. 2.5x down, omdat je MITM ben in een DNS amplification attack. DJB heeft dat al meer dan een decenium geleden voorspeld als voornaamste uitkomst. Een "klein" probleem is opgelost, een GROOT probleem is er voor in de plaats gekomen. Door Hans-Cees:- Certificaten zouden niet veilig zijn: ja dat is nu net het verhaal achter deze column: daar moeten we dus iets aan doen. Het aantal browsers waar DANE standaart in ondersteund wordt is exact 0 (zegge: "nul"). En echt; het huidige certificaten conglomeraat laat zich niet zomaar wegvagen. Andersom: waarom gaat er dan geen enkele browser-maker de ...