Door Bitwiper: Door Anoniem: [...] is het niet verdedigbaar dat PKI overheid hier een peanuts bedragje [op overheids breed ICT budget] gaat zitten besparen en rond blijft lopen met 'risico certificaten' . Ofwel er is sprake van een beveiligingsrisico, of niet. Aangezien er volgens Logius geen beveiligingsrisico is, en niet duidelijk is wat het risico dan wel is, en mensen al beveiligingsmoe genoeg zijn, vind ik het vervangen van certificaten tijd- en geldverspilling (dat ongetwijfeld overal van het IB budget af gaat). Dat mag je vinden, en ik zie ook geen praktisch technisch risico. Er zijn wel meer overschatte risico's in de wereld, van security of elders. Zo'n certificaat vervanging is zeker hinderlijk voor de betrokken beheerders - maar als je zegt dat mensen beveiligingsmoe zijn is dat meer van de eindeloze zeik-eisen van password policy makers en rete trage virus scanners dan van certificaat updates die , als de beheerders hun vak verstaan, onmerkbaar kunnen gebeuren. Maar leg nou eens uit of *jij* ...