Door Erik van Straten: Het ligt niet zozeer aan Javascript. Als de plain text (zowel aan de kant van de verzender als de ontvanger) wordt verwerkt door software (code) die niet door onafhankelijke deskundigen is gecontroleerd, is het voor een leek nauwelijks tot niet mogelijk om vast te stellen dat die plain text niet naar derden gelekt kan worden. Dit is een groot probleem voor webapplicaties (door hun zeer dymamische karakter), dat in theorie wel opgelost kan worden - bijv. door alle dataverwerkende code die door de server naar de client wordt gestuurd, te laten controleren en digitaal ondertekenen door een trusted third party - en door webbrowsers hierop te laten controleren en waarschuwen/afbreken bij afwijkingen (voor zover ik weet bestaat zoiets nog niet). Het vormt echter ook een probleem voor alle lokaal (op de PC) draaiende code die van (automatische of handmatige-) updates wordt voorzien zonder dat die code en updates zijn gecontroleerd en gesigneerd door een trusted third party. Echter, als ...