@ Bitwiper, In het geval dat jij gelijk hebt en ik heb geen enkele reden nog gezien bij je bijdragen om daar maar de geringste twijfel over te hebben, dan is verificatie van files of ze wel "the Real McCoy" zijn, toch wel buitengewoon belangrijk. "Bij certificering, hoe check je dat dan dit meest effectief?" is mijn vraag aan jou. "Is een VT validatie voldoende of loop je dan alleen maar achter de muziek aan?". Juiste graad van file-hash validatie, op de juiste manier gesigneerd. OK. Doch tegen staatsacteurs, die je zelfs "one service holed-up updates" kunnen laten installeren, daar is natuurlijk weinig tegen uit te richten en daar scoor je ook niet mee als je het aankaart, zoals in het geval van Kaspersky bij NSA wrought advanced malcode or of known hand in foot attempts". Die het aankaart is verwerpelijk. Immers de (vermeende) daders moeten hun gang kunnen blijven gaan. En wat wordt er al niet aan data gecontroleerd en doorgespeeld aan de diensten op sites als deze hier door bijvoorbeeld ...