Door Erik van Straten: 06-04-2017, 09:12 door Bastiaan91: * Software moet van website leverancier komen * Is software gesigneerd Dat laatste vind ik zelf belangrijker dan dat de software van "de website van de leverancier" komt. Want: - hoe stel je vast of de website van een leverancier is en deze niet is gecompromitteerd Nouja, het is hetzelfde probleem in een ander jasje. "Ga ik naar zijn huis of kijk ik naar zijn handtekening?" Waarbij een website-met-eigen-domein slechts indirect "je huis" is en een certificaat uitgegeven wordt uitgegeven door een derde die je ook maar moet vertrouwen, dus in feite ook indirect is. En zelfs de secuurste uitgever maakt ook wel eens fouten. Want wie kijkt er nou de hele keten na? De software is bovendien zo slecht dat het effectief zegt "kijkma nie na, da's toch veuls te moeluk foor jou jonguh". Tsja, als je het zo stelt. Daarnaast ben ik een beetje moe geworden van al die techneuten die "signeren! signeren!" roepen zoals ze ook "2FA! 2FA!" roepen, of dat nou nuttig is ...