"Gebruikers lijken geen veilige keuzes te maken, zoals het invoeren van een wachtwoord of creditcardinformatie, wanneer de gebruikersinterface is veranderd of verwijderd"... O? Dus alle websites waar je een wachtwoord of creditcardinfo moet ingeven zouden een EV-certificaat moeten hebben?... Dat is een risico-analyse die natuurlijk nergens op slaat. EV hoort men toe te passen voor de echt kritische websites. Kritisch in de zin dat het een behoorlijke ramp voor mensen zou zijn als de gecommuniceerde gegevens in handen van criminelen terecht zouden komen. Denk aan internetbankieren, certificaatverstrekkers, overheidswebsites als DigiD en dergelijke. En als de browsermaker regelmatig dingen er steeds anders uit laat zien zullen gebruikers hiier misschien de eerste keer over vallen, maar daarna zal het ze een zorg zijn. Er verandert over de hele linie toch al aan de lopende band zoveel in de GUI dat de meeste gebruikers het allemaal niet kunnen bijbenen waarom. Je zou er over kunnen vallen dat de procedure ...