Door Erik van Straten:Het punt dat ik probeer te maken is dat, wij beveiligers, veel te weinig als aanvallers denken. Hoe hard we ook ons best doen om een specifieke site zoals digid.nl te beveiligen (kan trouwens ook beter, zie mijn bijdrage over RC4): uiteindelijk gaat het erom dat we systemen realiseren waar alle bezoekers (landgenoten in dit geval), ook ouderen, laag opgeleiden en/of allochtonen, zo veilig mogelijk gebruik van kunnen maken. En de aanvallers snappen de zwakheden van de mensen die erin tuinen weer uitstekend, die moet je ook meenemen in je begripskader. En softwaremakers moeten op een heel andere manier rekening houden met die zwakheden dan ze nu doen. Een voorbeeld dat ik maar opnieuw blijf meemaken illustreert het uitstekend. Ik noem uit mijn hoofd de URL van een website aan iemand. Die persoon opent zijn webbrowser, heeft de Google-zoekpagina als homepage ingestelt, en tikt de URL niet in het URL-veldje van de browser maar als zoekargument bij Google in, om vervolgens op de eerste link ...