Vandaag, 09:34 door Anoniem : a. want de betreffende organisatie heeft toegang tot *alle* certificaten. of d. Een nieuw certificaat. Maar omdat je altijd via het gebroken pad gaat kun je niet zien dat er een andere handtekening staat. De handtekening is valide (want officieel ondertekend). Het antwoord staat echt in mijn verhaal. Dank voor het antwoord want het stond namelijk niet expliciet in je verhaal, hooguit de impliciete suggestie en ik wilde 'voorkomen dat er via die wijze handig onderuit gedraaid werd'. Wat dat betreft zijn kamerdebatten en antwoorden van politici heel leerzaam. Goed, terug naar Tor (of VPN) betekent dat nog steeds een relatief probleem ("sprak 'a-techie' tegen zelfbenoemde 'hackertikker'. Eens kijken waar we uitkomen). Het lijkt mij een relatief probleem, omdat : 1) Niet iedereen bij die Root certificaten kan vanwege een zekere (nogal hoge) drempel. Maar vooral, dat dit soort attacks twee extra belangrijke voorwaarden hebben waaraan ook nog voldaan moet worden : 2) ...