Door Erik van Straten: Ik heb hier van begin af aan voor gewaarschuwd, zie bijv. https://www.security.nl/posting/453137/Let%27s+Encrypt+for+Phun+and+Profit Is dat de taak van Let's Encrypt? Begrijp me niet verkeerd, ik zeg niet dat we niets moeten doen aan phishing. Maar de phishers kunnen blijkbaar ook een domeinnaam registreren, dat is al de eerste stap waar het fout gaat. En zo lang mensen hun credentials blijven invullen op shady sites als paypal.nl-hetmaaktmegeenbaluitwathierstaatwantdatbegrijpiktochniet.tk, haalt het niet uitdelen van TLS certificaten ook niets uit. Ik denk dat het belangrijkste wat moet gaan veranderen, is dat mensen niet meer automatisch denken "groen slotje = alles is goed" en dan stoppen met nadenken. Maar dat is hoe dan ook onvermijdelijk als we een meer versleuteld web willen. Sterker nog, als we willen dat techniek een heel belangrijke rol speelt in ons leven, dan hebben we als mensen die geen specialisten zijn m.i. twee keuzes. 1) ik wil niets van de techniek weten, het ...