Door Bitwiper: Zoals gewoonlijk zit iedereen mij (ook op dit forum) schaapachtig aan te kijken als ik zeg dat AUTHENTICATIE het PRIMAIRE doel is van protocollen als PGP, S/MIME maar ook https (pas als authenticatie in orde is, heeft het zin om over versleuteling te praten). Nou, dat denk ik niet. Je hebt wel gelijk, in zekere zin, maar toch ook niet. Kijk, als je echte authenticatie wil dan moet je idd persoonlijk afspreken en fingerprints vergelijken. En dat heeft schaalproblemen. Wat niet wil zeggen dat je zonder die authenticatie niets kan, alleen is dat vrij beperkt. Je garantie is dat als de signatuur met dezelfde sleutel gezet is, en dus hopelijk door dezelfde houder van die sleutel, als van een eerder bericht, dat je dan met dezelfde partij van doen hebt. Zonder externe authenticatie kan er altijd een "man in the middle"-aanval worden uitgevoerd. En als die dat vanaf het eerste moment doet dan kan het verschil verborgen blijven. Maar die authenticatie is dus altijd extern, je krijgt 'm niet in de ...