Door Anoniem: Met name punt 4 - hoe kom je op de juiste site uit zonder zichtbare (URL) verschillen en zonder dat HTTPS ontbreekt . Maar dat is helemaal niet zo. Kijk maar eens goed naar dat filmpje van de Telegraaf. Dan zie je de URL van de phishing-site, niet die van de juiste site. En uit de github blijkt dit ook. Door Bitwiper: Wat we nodig hebben is dat browsers aangeven hoe zeker het is dat je verbinding hebt met de site van de organisatie die jij bedoelt. Dat zou met kleurtjes kunnnen, maar ook andere manieren zijn denkbaar (een percentage bijvoorbeeld). Websites met een certificaat van een certificaatuitgever die het niet zo nauw neemt (zoals Symantec/Verisign) zou je dan, voor straf, een lagere "authenticiteitsscore" kunnen geven (in plaats van, zoals nu gebeurd is, ze helemaal eruit te gooien). Je kunt ook regionale invloeden laten meespelen; ing.nl gaat echt geen certificaat bij CNNIC of een Turkse certificaatuitgever kopen. Dat klinkt als een hele goede oplossing. Is het jou bekend of er al ...