@ anoniem van 14:26 Het wordt er allemaal dus niet leuker op. Hoofdprobleem voor de gehele certificaat infrastructuur is het ontbreken van enig basaal vertrouwen. Wie kunnen we nog wel en wie kunnen we niet langer meer vertrouwen? Als men met een gekaapt certificaatje van echtheid een malware file langs 24 AV boeren kan fietsen zonder enige detectie, dan is er nogal wat mis. Als bepaalde onderdelen van de overheid (internationale politiediensten bij voorbeeld) samenwerken met AV en bijvoorbeeld Kaspersky uitsluiten, omdat zij niet onvoorwaardelijk in de "nine-eyes" overheidstas willen zitten en wel eens iets binnen de tas willen ontdekken, dan komt het moment van het niet langer vertrouwen van sommige certificering toch wel angstig dichtbij. Zeker als ieder volgend jaar met een beetje pech onder een sleeptapje kan komen te liggen of vermeend komt te liggen, omdat men zichzelf goed en afdoende weet te beschermen via tor, tails, whonix of extra gedecentraliseerde niet loggende VPN dienst, wordt het al ...