Tip voor de heer Knops: zet vandaag nog een EV-certificaat op digid.nl [*]. En start daarna ASAP een campagne om alle burgers erop te wijzen dat digid.nl een EV certificaat heeft, toon plaatjes van alle bekende webbrowsers hoe dat eruit hoort te zien, hoe men nepsites kan herkennen (nee niet aan spelfouten, maar aan het feit dat de domeinnaam in de URL balk van de browser exact met https://digid.nl/ moeten beginnen, en beschrijf ook uitzonderingen daarop zoals binnenkort waarschijnlijk Google Chrome). Beschrijf daarin tevens wat de procedure is als je een phishing mail ontvangt of misbruik van jouw gegevens vermoedt. Daarnaast horen alle websites die je via DigiD laten inloggen, hun beveiliging perfect op orde te hebben, en dat is nu absoluut niet het geval (zie https://www.security.nl/posting/566101/NL%3A+veel+brakke+https+sites). [*] Als bezoekers weten dat een EV certificaat vereist is (en hoe zij dat kunnen herkennen) bestaan er voor cybercriminelen de volgende aanvalscenario's: 1) Een lijkt-op-naam ...