Door Krakatau: Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Als hardware en OS ongeoorloofde toegang tot de machine mogelijk maken met hoge rechten dan gebeurt dat volledig buiten de JRE en zijn platformabstractie om, maar kan vervolgens wel van alles in die JRE worden gemonitord en beïnvloed zonder dat de JRE of iets wat daarin draait daar iets aan kan doen. De ketting is niet sterker dan zijn zwakste schakel. De hele ketting moet dus gecertificeerd zijn. Zoals 23-09-2019, 01:34 al is aangegeven als reactie op "chipje erin" is dat niet voldoende, het geheel is namelijk te ingewikkeld. Het stemproces moet begrijpelijk zijn voor leken. Het is namelijk zo dat iedereen zich bij verkiezingen kan opwerpen als waarnemer die het proces in een stembureau bewaakt. Dat werkt niet als een essentieel ...