10-10-2016, 17:38 door Anoniem: Door Erik van Straten: Volgens Kaspersky Lab moeten downloadsites die geen PGP of digitale signeercertificaten gebruiken, zodat hun gebruikers de authenticiteit van de aangeboden downloads kunnen controleren, opnieuw bekijken of dit toch niet noodzakelijk is. Zinloos! Dat helpt geen zier tegen kwaadaardige sites, en bovendien horen niet downloadsites digitale handtekeningen te zetten, maar de makers van de betreffende software! Kasperksy zegt niet dat die checksum ook gehost moet worden op de downloadpagina zelf (want dat is inderdaad een slecht idee), maar slechts dat deze gecontroleerd moeten kunnen worden door de eindgebruiker. De zin van de redactie klopt niet, maar in het artikel waar ze naar verwijst staat toch echt: By Kurt Baumgartner on October 3, 2016. 11:40 pm: Download sites not using PGP or strong digital code signing certificates need to re-examine the necessity of doing so for their own customers. 10-10-2016, 17:38 door Anoniem: Authenticode is één manier ...