Door jan slonsz: Veiliger is om bij belangrijke emails digitaal te ondertekenen of te encrypten maar dan wel op de eigen computer van de gebruiker. Met als eis dat die computer niet gehackt is. Eens. Ook ik pleit voor sterkere digitale authenticatie, maar ik maak mij wel grote zorgen over de keerzijde ervan: als het een aanvaller lukt om namens een slachtoffer aan te melden en/of digitaal te communiceren, voorzien van allerlei "echtheidsbewijzen" zoals digitale handtekeningen of anderszins (zie bijv. [1]), hoe bewijst het slachtoffer dan dat "it wasn't me"? Dit kan de kloof in de samenleving tussen "begrijpers" en "niet (willende of kunnende) begrijpers" vergroten. Op het werk heb ik al meerdere keren nep-invoice malwaremails ontvangen vanaf gecompromitteerde commerciële Office365 e-mail accounts (waarbij SPF/DKIM/DMARC natuurlijk kloppen) en die nauwelijks of niet door spamfilters worden tegengehouden (dat bedrijven invoices sturen is natuurlijk niet onverwacht). Op het moment dat dergelijke mails ...