Door Anoniem: HMAC-MD5 mag dan wel veiliger zijn dan MD5, maar wat mij betreft kan het het beste zo snel mogelijk uitgefaseerd worden.Eens, maar ik probeer zo zuiver mogelijk te waarschuwen voor kwetsbaarheden (een risico daarbij is dat ik ook niet alles weet, alleen al cryptografie is een vakgebied apart en ik ben geen cryptograaf). Als je, zoals Erik Westhovens tijdens een recente uitzending van het TV programma "opgelicht" deels onwaarheden vertelt (zie https://www.security.nl/posting/407089/PvdA+stelt+Kamervragen+over+DigiD-lek+bij+gemeenten#posting407103), is de kans groot dat niets van wat je zegt nog serieus genomen wordt. Vooral partijen die zich door jou aangevallen voelen, zijn er dan als de kippen bij om jouw hele verhaal als "stemmingmakerij" af te doen. Eventuele gevolschade is dat volksvertegenwoordigers en journalisten, die meestal zelf nauwelijks tot niets van de materie begrijpen, een volgende keer wel drie keer nadenken voordat ze naar een "roepende in de woestijn" luisteren. Ik besef ...