Door Erik van Straten:En het is nergens voor nodig om certificaten te controleren. Wel is het noodzakelijk dat mensen de domeinnaam in de URL controleren en bij twijfel googlen. Gelukkig zijn we het eens over het controleren van de URL, maar ik blijf er bij dat de chain of trust niet werkt door als een luie gebruiker alleen maar op instinct en google te vertrouwen of een URL wel of niet goed is. Het principe van de chain of trust is juist dat ook gebruikers actief bewust zijn hoe de chain werkt en of certificaten voldoen. Dat veel browsers ze in de watten leggen met vooraf geinstalleerde CA's, kleurtjes en waarschuwingen is natuurlijk erg prettig maar het grootste deel van de gebruikers is niet in staat om zelf te bepalen of iets veilig is. Volkomen afhankelijk van de waarschuwingen die browsers geven. Heb je enig idee hoeveel mensen er anno 2017 blind een site als https://www.bakkerdevollebuick.nl/veiligheid-nieuwe-bankpas/ klikken en hun gegevens invullen? Als alle overheidswebsites een slotje tonen, kun ...