Door waterlelie: Dat kan dus niet, bijvoorbeeld de authenticiteit van een website zoals Security.nl wordt gegarandeerd door het rootcertificaat dat op onze computer staat, die deze eenvoudig uitgelegd, vergelijkt met publieke sleutel op de server van de website. In dit geval is dat DigiCert. en als dat klopt krijg je het slotje in de adresbalk. Met een email certificaat gebeurt dat ook, dus namen veranderen of i.d zal nooit tot een geldige authenticatie leiden. Wat jij maar niet wilt snappen is dat namen zodanig veranderd kunnen worden dat de gebruikers niet zien dat ze veranderd zijn, of zich niet realiseren dat ze niet naar hetzelfde bedrijf verwijzen. Bijvoorbeeld in het voorbeeld wat Erik gaf: op veel computers lijkt een i heel erg op een l vooral als je een hoog resolutie scherm hebt of niet (meer) zulke beste ogen. Dus je kunt heel makkelijk denken "oh dat is security.nl" als er security.ni staat en dus misleid worden. Bovendien is er nog een 2e laag van problemen: veel bedrijven beperken zich niet ...