Hans-Cees, Waarom wil je DANE aanprijzen als 'oplossing' voor bankphishing ? Is dat alleen maar argumentatie, en gebruik je bankieren als "voorbeeld" omdat je TLS en het certificaten framework wilt verbeteren ? Of denk je werkelijk dat de phishing zoals die nu speelt uitgevoerd wordt op een manier waar DANE tegen helpt ? Want wat ik zie aan bankier phishing zijn vergelijkbare domeinen (of niet eens), social engineering in de tekst van de phish mail (en zelfs telefonisch) , en trojaned eindgebruiker PCs. Allemaal vectoren waar DANE niet tegen helpt. Ik zou het erg onethisch vinden wanneer een techneut/adviseur liegt dat een bepaald herkenbaar probleem opgelost wordt door een techniek in te voeren, wanneer die techniek voor dat probleem van erg beperkt nut is. Op zo'n manier ga ik nog begrip krijgen wanneer politici en andere beslissers niet erg luisteren naar 'advies van deskundigen'. Mocht je werkelijk denken dat bankphishing vooral berust op het onterecht verkrijgen van certificaten voor bankier ...