Door Anoniem: Ze zijn echt nutteloos geworden. 1) Er zitten te veel technuische haken en ogen aan. Technische haken en ogen? Wat dan? Procedureel zijn ze wel erg vervelend en betekenen een hoop gedoe, dat klopt. Waardoor phishers ze niet graag inzetten. Door Anoniem: 2) Ze zijn duur. Voor jouw klaverjasclub wel ja, maar voor sites waar phishers op jagen gaat het verhoudingsgewijs om een peulenschil. En: alle waar naar z'n geld. Door Anoniem: 3) (bijna) niemand let er op of, zelfs als het opvalt, zullen ze zich niet anders gedragen. Cijfers of verzin je dit ter plekke? Door Anoniem: 4) https://stripe.ian.sh/ Het is hartstikke goed als onderzoekers problemen aankaarten, en nog beter is het als we daar oplossingen voor zoeken. Een fundamenteel probleem is dat authenticatie nooit 100% betrouwbaar is. Een bedrijfsnaam, die niet uniek hoeft te zijn, moet je dan ook zien als aanvulling op een domeinnaam (die wel uniek is). Dat is de toegevoegde waarde van een EV cert. Het is voor cybercriminelen een koud ...