Waarom maken niet alle belangrijke overheidswebsites gebruik van het herkenbaardere "uitgebreid gevalideerd SSL-certificaat"? * Gebruik van een dergelijk certificaat verhoogt immers de eenvoud voor de gewone bezoeker de betrouwbaarheid van de website wat beter te verifiëren: • een groen slotje in de url bar voor het webadres • de naam van de organisatie in de url bar voor het webadres Bij mijn weten maken phishingsites geen gebruik van dergelijke certificaten met groene slotjes, maar wel van de veel goedkopere (?) en eenvoudiger verkrijgbare certificaten met grijze slotjes. Als je bij een https website op het grijze slotje klikt krijg je meestal informatie waar je de meeste mensen niets mee kunnen. Groen slotje met de naam van de organisatie er direct bij dus. Simpel en doeltreffend zou je denken. En toch gebeurt het niet, bijvoorbeeld met een site als DigiD waar al jaren zo ontzetten veel om te doen is. Is er een goede aannemelijke reden voor te bedenken dat de overheid het niet doet maar andere ...