Door Erik van Straten: In aanvulling op wat Joep Lunaar schrijft: die media-aandacht kan eraan bijdragen dat meer mensen zich ervan bewust worden dat routering op Internet niet 100% betrouwbaar is. Regelmatige lezers van security.nl zullen wel weten dat enerzijds DNS redelijk eenvoudig gemanipuleerd kan worden (en dat DNSSEC nog maar mondjesmaat van de grond komt) en dat anderzijds spoofen van IP-adressen bij TCP-verbindingen in de praktijk knap lastig is (tenzij je directe toegang hebt tot zo'n verbinding). Het succesvol kapen van blokken IP-adressen komt echter zelden in het nieuws. Ook dit is trouwens een goede reden om als overheid (en anderen) over te stappen op verbindingen waarbij de server zich, met acceptabele betrouwbaarheid, authenticeert. Hoewel er veel op aan te merken valt, bieden digitale certificaten enige garantie dat een publieke sleutel (uit een asymmetrisch sleutelpaar) daadwerkelijk toebehoort aan een specifieke organisatie. En als de bijbehorende private key dan ook uitsluitend op ...