Door Briolet: Ik snap nog steeds niet dat mensen denken een phishing mail via de spelling te kunnen herkennen. Als je een Hema-filiaal ziet en besluit daar iets te kopen, wat doe je dan om te verifiëren dat het ook echt een Hema-filiaal is en geen vervalsing? Juist, helemaal niets, je vertrouwt het gewoon, zelfs zonder erbij stil te staan dat er van alles geregeld en bewaakt wordt in de maatschappij dat maakt dat er niet zomaar namaak-Hema's in winkelstraten kunnen worden opgericht. Dàt is het wereldbeeld dat mensen van het fysieke domein meenemen naar het digitale domein. Dat allerlei controlemechanismen uit de fysieke wereld het niet zomaar doen in de digitale (en vice versa) is voor ons evident maar voor mensen die dat digitale gebeuren sowieso al niet overzien niet. Er bestaat gewoon een goed systeem via ondertekening met DKIM. Als ik mijn buurt de voordeuren langs zou gaan dan zou het me niets verbazen als niemand blijkt te weten wat DKIM is. Als basis is het goed, maar we zijn echt niet zo ver ...