Vandaag, 00:16 door Erik van Straten: Het grootste probleem met certificaten zijn niet die certificaten zelf; je kunt er uitstekend mee aantonen (aan een ontvanger) dat jij bent wie je zegt dat jij bent. Het grootste probleem met certificaten is dat fraudeurs certificaten kunnen verkrijgen die (meer of minder) afwijken van jouw certificaat en het daarmee, in de praktijk, lukt om ontvangers ervan overtuigen dat het jouw (web server-, code/doc-signing of MIME-) certificaat is. Bijvoorbeeld omdat ontvangers zich niet realiseren (of niet zien) dat security.ni niet hetzelfde is als security.nl, of dat bijv. erik.van.straten@bekende-mail-provider een ander kan zijn dan straten.van.erik@bekende-mail-provider - en sowieso een ander persoon kan zijn dan ik (er zijn meer mensen die zo heten, en ook als je niet zo heet kun je meestal wel een gratis e-mail account aanmaken met de naam van een ander, of naam die er op lijkt). Aanvullende identificerende gegevens in een certificaat kunnen helpen, maar als ontvangers ...