13-05-2016, 11:03 door Rolfieo: Door Erik van Straten: Zo kun je namelijk niet zelf bepalen welke certificaatproviders je vertrouwt en welke niet. Bovendien ben je afhankelijk van een verbinding naar een server van Microsoft, waarvan je maar moet hopen dat deze niet gehacked is op het moment dat zo'n rootcertificaat dynamisch wordt opgehaald. Onnodige risico's dus. Maar aan de andere kant. 99,999999% van de gebruikers heeft helemaal geen kaas gegeten van certificaten, laat staan root certificaten. Dus om dit aan een gebruiker over te laten, is een onnodige risico. Je hebt gelijk dat het een risico is om certificaatbeheer aan onkundigen over te laten. Maar op dit punt doet Microsoft helemaal niets om gebruikers te beschermen; zelfs ordinary users, en dus ook door hen (onbedoeld) gestarte malware, kunnen rootcertificaten toevoegen (die, dat nog net wel, niet system-wide geldig zijn maar alleen werken binnen dat account). Daarnaast hebben we de ellende gezien met Lenovo, Dell en crapware SSL/TLS inspectie ...