Door Anoniem: Als Iran een root certificaat krijgt voor S/MIME (De Staat der Nederlanden heeft deze al), dan accepteert Outlook doodleuk dat certificaat als je een encrypted mail ontvangt of verzendt. Daar gaat je 'Restricted' informatie. Op zorgvuldig voor dit doel geconfigureerde PC's horen uitsluitend root-certificaten van vertrouwde uitgevers bruikbaar te zijn. Ik ben daar niet bij betrokken, maar ik ga ervan uit dat uitgevers zoals CNNIC en TürkTrust daar niet onder vallen. Door Anoniem: Dus wat is het alternatief voor WoT in PGP wat je aanraadt? Ik vermoed dat je in veel gevallen niet onder een TTP (Trusted Third Party) uitkomt (een vriend van een vriend is dat uiteindelijk ook). Of de huidige certificaatuitgevers en het onderliggende systeem voldoende betrouwbaar zijn voor dit doel, betwijfel ook ik. Niet voor niets gebruikt het Amerikaanse ministerie van defensie een geheel eigen CA zonder andere uitgevers te vertrouwen. Door Anoniem: Geef toe. GnuPG is best goed en Gpg4win is heel makkelijk om te ...